JP5216932B1 - One-time password device, system and program - Google Patents
One-time password device, system and programDownload PDFInfo
- Publication number
- JP5216932B1 JP5216932B1JP2012219552AJP2012219552AJP5216932B1JP 5216932 B1JP5216932 B1JP 5216932B1JP 2012219552 AJP2012219552 AJP 2012219552AJP 2012219552 AJP2012219552 AJP 2012219552AJP 5216932 B1JP5216932 B1JP 5216932B1
- Authority
- JP
- Japan
- Prior art keywords
- information
- fraud detection
- time password
- time
- seed
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Abstract
Translated fromJapaneseDescription
Translated fromJapanese本発明は、ワンタイムパスワードを生成するワンタイムパスワード装置、システム及びプログラムに関する。 The present invention relates to a one-time password device, a system, and a program for generating a one-time password.
ネットワークではユーザを認証する技術が重要である。ユーザ認証は、例えば、ＰＤＡ、携帯電話、ノートＰＣ等の端末からネットワークを介して、コンピュータシステムに接続する際に、接続しようとする端末のユーザが適切かどうかを判断するための技術である。安全かつ確実に重要な情報にアクセスするためには、ユーザ認証技術が重要になる。ユーザ認証の際に、よく利用されるのがＩＤとパスワードである。近年、パスワードの漏洩による不正アクセスの増加が問題となっている。 Technology for authenticating users is important in networks. User authentication is a technique for determining whether or not a user of a terminal to be connected is appropriate when connecting to a computer system from a terminal such as a PDA, a mobile phone, or a notebook PC via a network. In order to access important information safely and reliably, user authentication technology is important. In user authentication, ID and password are often used. In recent years, an increase in unauthorized access due to password leakage has become a problem.
不正アクセスの防止策として、パスワードを利用する認証よりも強力なワンタイムパスワードを利用する技術がある（例えば、特許文献１参照）。 As a measure for preventing unauthorized access, there is a technique that uses a stronger one-time password than authentication using a password (see, for example, Patent Document 1).
ワンタイムパスワードは、例えば、ＯＴＰ（one time password：ワンタイムパスワード）生成装置（トークンとも呼ばれる）によって、プロバイダが発行したＯＴＰシードと、時刻情報とに対応させて生成される。さらに、このプロバイダを提供している認証サーバー装置は、このユーザの識別情報に対応するＯＴＰシードを格納し、ＯＴＰシードと時刻情報とに対応したワンタイムパスワードを生成する。ＯＴＰ生成装置と認証サーバー装置とでは、同一のＯＴＰシード情報を所有し、ワンタイムパスワードを生成するアルゴリズムも同一に設定してある。さらに、時刻情報も同期させておくので、ＯＴＰ生成装置が生成するワンタイムパスワードと認証サーバー装置が生成するワンタイムパスワードとは同一になり、ユーザ認証を行うことができる。 The one-time password is generated, for example, by an OTP (one time password) generation device (also called a token) in association with the OTP seed issued by the provider and the time information. Further, the authentication server device providing this provider stores an OTP seed corresponding to the user identification information, and generates a one-time password corresponding to the OTP seed and time information. The OTP generation apparatus and the authentication server apparatus have the same OTP seed information and the same algorithm for generating a one-time password. Furthermore, since the time information is also synchronized, the one-time password generated by the OTP generation device is the same as the one-time password generated by the authentication server device, and user authentication can be performed.
このワンタイムパスワードは、時刻情報が変化するため、認証のために１回しか使用することができない。したがって、ワンタイムパスワード認証は高い安全性を確保することができる。 Since the time information changes, this one-time password can be used only once for authentication. Therefore, the one-time password authentication can ensure high security.
従来のＯＴＰは、単機能な物理トークンで実装されているため、特殊な機構を施すことにより、内部の暗号シードの漏洩等を防ぐことができる。 Since the conventional OTP is implemented with a single-function physical token, leakage of an internal cryptographic seed or the like can be prevented by applying a special mechanism.
しかし、ＯＴＰをスマートフォン等の多機能端末に実装する場合には、悪質なマルウェア等によって暗号シードが漏洩される危険を否定できない。 However, when OTP is mounted on a multifunction terminal such as a smartphone, the risk that a cryptographic seed is leaked by malicious malware cannot be denied.
そこでこの発明は、上述した事情を考慮してなされたものであり、不正ユーザが暗号シードを悪用することを防ぐワンタイムパスワード装置、システム及びプログラムを提供することを目的とする。 Therefore, the present invention has been made in view of the above-described circumstances, and an object thereof is to provide a one-time password device, system, and program that prevent an unauthorized user from misusing a cryptographic seed.
上述の課題を解決するため、本発明のワンタイムパスワード装置は、認証サーバー装置と通信する際に利用するワンタイムパスワードを生成するワンタイムパスワード装置であって、不正を検知するための情報である第１不正検知情報を格納している第１格納手段と、時刻情報を発生する時刻発生手段と、ワンタイムパスワードを生成するための数列である第１暗号シードを格納する第２格納手段と、前記時刻情報と前記第１暗号シードと前記第１不正検知情報とに対応する数値である第１ワンタイムパスワードを発生する第１発生手段と、を具備し、前記認証サーバー装置は、前記第１不正検知情報に対応する第２不正検知情報を格納し、前記第１暗号シードに対応する第２暗号シードを格納し、該第２不正検知情報と該第２暗号シードと前記時刻情報に対応する第２ワンタイムパスワードが前記第１ワンタイムパスワードと一致している場合には前記ワンタイムパスワード装置が正当な利用であると認証する。 In order to solve the above-described problem, the one-time password device of the present invention is a one-time password device that generates a one-time password used when communicating with an authentication server device, and is information for detecting fraud. First storage means for storing first fraud detection information; time generation means for generating time information; second storage means for storing a first encryption seed that is a sequence for generating a one-time password; First authentication means for generating a first one-time password that is a numerical value corresponding to the time information, the first encryption seed, and the first fraud detection information. Storing second fraud detection information corresponding to the fraud detection information, storing a second cipher seed corresponding to the first cipher seed, the second fraud detection information and the second cipher seed; When the second one-time password corresponding to the serial time information coincides with the first one-time password the one-time password device is authenticated as a valid user.
本発明のワンタイムパスワード装置、システム及びプログラムによれば、不正ユーザが暗号シードを悪用することを防ぐことができる。 According to the one-time password device, system, and program of the present invention, it is possible to prevent an unauthorized user from misusing the encryption seed.
以下、図面を参照しながら本発明の実施形態に係るワンタイムパスワード装置、システム及びプログラムについて詳細に説明する。なお、以下の実施形態中では、同一の番号を付した部分については同様の動作を行うものとして、重ねての説明を省略する。
（第１の実施形態）
本実施形態のワンタイムパスワード装置（ＯＴＰ端末とも呼ぶ）１００及び認証サーバー装置１２０について図１を参照して説明する。この認証サーバー装置１２０は、図１のワンタイムパスワード装置１００を利用してユーザがデータのやり取りを行う相手である。
本実施形態のワンタイムパスワード装置１００は、図１に示すように、メモリ１０１、鍵管理部１０２、時刻発生部１０３、ＯＴＰ（one time password：ワンタイムパスワード）発生器１０４、表示部１０５、入力部１０６、制御部１０７を含んでいる。なお、このワンタイムパスワード装置１００は、例えば、スマートフォン、タブレットコンピュータ、携帯電話に含まれる。Hereinafter, a one-time password device, system, and program according to embodiments of the present invention will be described in detail with reference to the drawings. Note that, in the following embodiments, the same numbered portions are assumed to perform the same operation, and repeated description is omitted.
(First embodiment)
A one-time password device (also called an OTP terminal) 100 and an
As shown in FIG. 1, a one-
メモリ１０１は不正検知情報を格納している。不正検知情報は、不正が発生した際にその不正を検知するための情報であり、例えば、ＧＰＳ情報、端末の識別情報である端末ＩＤ情報、生体情報、エイジング（Ａｇｉｎｇ）鍵、取引情報がある。ＧＰＳ情報は、ワンタイムパスワード装置１００の位置情報、例えばワンタイムパスワード装置１００のある時刻における位置を示す。端末ＩＤ情報は、ワンタイムパスワード装置１００のユニークなＩＤに関する情報である。生体情報は、ワンタイムパスワード装置１００を使用するユーザの生体に関する情報であり、例えば指紋である。生体情報は例えば、ビット列に変換されて出力される。エイジング鍵は、都度更新される鍵であり、例えば１つの取引に関してのみ有効な鍵である。取引情報は例えば、取引金額、取引相手情報（例えば、氏名、金融機関情報、口座番号）である。 The
ワンタイムパスワード装置１００がメモリ１０１に格納されている不正検知情報を入力に含めたデータを認証サーバー装置１２０へ送信することによって、認証サーバー装置１２０はこのワンタイムパスワード装置１００が正当な利用であるかどうかを検証することができる。 When the one-
時刻発生部１０３は時刻を発生する。この時刻は、認証サーバー装置１２０に含まれる時刻発生部１２５が生成する時刻に同期している。 The
鍵管理部１０２は鍵データを格納している。この鍵データは例えば、サービスを提供しているプロバイダの識別情報と、該識別情報に対応するワンタイムパスワードを生成するための数列であるＯＴＰシード（暗号シードとも呼ぶ）と、を対応付けて１組とし、この組をこのワンタイムパスワード装置１００のユーザが接続しようとするプロバイダ分だけ格納している。なお、識別情報とシードとは組ごとに全て異なる。鍵管理部１０２は、プロバイダの識別情報として、例えば、プロバイダのＩＤと、このプロバイダ向けのＣＩＤ（communication identifier：通信識別子）とを格納している。ＣＩＤは、プロバイダとユーザとの組ごとに割り当てられるＩＤである。各プロバイダはユーザごとに異なるＣＩＤを有し、各ユーザはプロバイダごとに異なるＣＩＤを有している。ある１つのＣＩＤは、対応するある１つのプロバイダと、対応するあるひとりのユーザとで同一である。
ＯＴＰ発生器１０４は、時刻発生部１０３が発生した時刻と、鍵管理部１０２に格納されているＯＴＰシードのうちのユーザが入力したプロバイダに対応するＯＴＰシードと、メモリ１０１に格納されている不正検知情報と、を入力して、この時刻とＯＴＰシードと不正検知情報とから数値を生成する。この数値は、時刻とＯＴＰシードの入力値と不正検知情報の値とに応じて決定され、例えば３つの入力値のどれかが異なれば圧倒的に高い確率で出力値が異なるような関数（ハッシュ関数）を使用して生成される。ＯＴＰ発生器１０４のハッシュ関数（例えば、ＳＨＡ−２５６）は、例えば、時刻として３２ビットのデータと、ＯＴＰシードとして２５６ビットのデータと、不正検知情報として３２ビットのデータとを入力とし、２５６ビットの数値を出力する。ＯＴＰ発生器１０４は、ハッシュ関数で得られた数値の一部（例えば、２０ビット）をワンタイムパスワードとして出力する。The
The
これとは異なり、ＯＴＰ発生器１０４は、時刻発生部１０３が発生した時刻と、鍵管理部１０２に格納されているＯＴＰシードのうちのユーザが入力したプロバイダに対応するＯＴＰシードと、を入力して、この時刻とＯＴＰシードとから数値を生成し、生成したこの数値と不正検知情報とを出力してもよい。この数値は、時刻とＯＴＰシードの入力値とに応じて決定され、例えば２つの入力値のどれかが異なれば圧倒的に高い確率で出力値が異なるような関数（ハッシュ関数）を使用して生成される。ＯＴＰ発生器１０４のハッシュ関数（例えば、ＳＨＡ−２５６）は、例えば、時刻として３２ビットのデータと、ＯＴＰシードとして２５６ビットのデータとを入力とし、２５６ビットの数値を出力する。ＯＴＰ発生器１０４は、ハッシュ関数で得られた数値の一部（例えば、２０ビット）と、不正検知情報とをワンタイムパスワードとして出力してもよい。不正検知情報は数値化されていてもよいが、検証できる形態であれば数値に限定されず文章でもよい。 In contrast, the
ＯＴＰ／ＣＩＤ表示部１０５は、ＯＴＰ発生器１０４が発生したワンタイムパスワードと、制御部１０７が鍵管理部１０２から取得したワンタイムパスワードに対応するＣＩＤを表示する。ＯＴＰ／ＣＩＤ表示部１０５は例えば、この他にも、暗証番号の入力画面、プロバイダの選択画面を表示する。 The OTP /
入力部１０６は、ユーザがワンタイムパスワード装置１００を操作するための情報を入力する。入力部１０６は例えば、ユーザがサービスを選択する際に利用される。
制御部１０７は、鍵管理部１０２から、ユーザが入力したプロバイダに対応するＯＴＰシードに対応するＣＩＤを取得し、ＯＴＰ／ＣＩＤ表示部１０５に渡す。また、制御部１０７はワンタイムパスワード装置１００に含まれる各部を制御する。The
The
次に、図１のワンタイムパスワード装置１００を利用してユーザがデータのやり取りを行う相手である認証サーバー装置１２０について図１を参照して説明する。認証サーバー装置１２０は、プロバイダごとに設置される。すなわち、１つの認証サーバー装置１２０は１つのプロバイダ情報のみを格納している。
認証サーバー装置１２０は、図１に示すように、Ｉ／Ｆ（interface：インターフェース）部１２１、制御部１２２、メモリ１２３、鍵管理部１２４、時刻発生部１２５、ＯＴＰ検証器１２６を含んでいる。Next, an
As shown in FIG. 1, the
時刻発生部１２５は時刻を発生する。この時刻は、ワンタイムパスワード装置１００に含まれる時刻発生部１０３が生成する時刻に同期している。 The
鍵管理部１２４は、鍵データをプロバイダごとに格納している。このプロバイダごとの鍵データは、登録しているユーザのＣＩＤと、該ＣＩＤに対応するワンタイムパスワードを生成するための数列であるＯＴＰシードと、を対応付けて１組とし、この組を複数組格納している。鍵管理部１２４が格納しているＣＩＤとＯＴＰシードは、組ごとに全て異なる内容になっている。また、ワンタイムパスワード装置１００の鍵管理部１０２が格納している鍵データのうちの対応するプロバイダに関するＯＴＰシードは、鍵管理部１２４が格納しているＯＴＰシードのうちの対応ユーザのＯＴＰシードに一致している。 The
なお、ワンタイムパスワード装置１００の鍵管理部１０２に格納されている鍵データのうちのあるプロバイダに関するＯＴＰシードは、このプロバイダに対応する認証サーバー装置１２０の鍵管理部１２４が格納しているＯＴＰシードのうちのこのユーザに対応するＯＴＰシードと一致するように設定しておく。例えばユーザが、対応するプロバイダごとに利用登録を行う際にユーザのＣＩＤとワンタイムパスワードとを認証サーバー装置１２０に送信する。また、鍵管理会社が、事前にユーザとプロバイダとに鍵データを安全な方法で伝達（例えば郵送）して、ユーザがワンタイムパスワード装置１００の鍵管理部１０２に鍵データをコピーする。他に、秘匿性に優れる通信回線、または、秘匿性に優れる通信技術を使用して、ワンタイムパスワード装置１００は認証サーバー装置１２０から鍵データをダウンロードしてもよい。 The OTP seed related to a provider among the key data stored in the
鍵管理部１２４は、鍵管理部１２４に格納されているデータからＯＴＰシードを生成するための処理を行う。鍵管理部１２４は、ユーザに対応するＯＴＰシードを取得し、ＯＴＰ検証器１２６に渡す。 The
メモリ１２３は不正検知情報を格納している。メモリ１２３はユーザごとに対応する不正検知情報を格納している。不正検知情報には例えば、ＧＰＳ情報、端末ＩＤ情報、生体情報、エイジング鍵、取引情報がある。ＧＰＳ情報は、ワンタイムパスワード装置１００が正当であると認識されるべき位置情報、例えばワンタイムパスワード装置１００がある時刻において通常位置すると想定される位置または位置範囲を示す。端末ＩＤ情報は、ワンタイムパスワード装置１００のユニークなＩＤに関する情報である。生体情報は、ワンタイムパスワード装置１００を使用するユーザの生体に関する情報であり、例えば指紋である。エイジング鍵は、都度更新される鍵であり、例えば１つの取引に関してのみ有効な鍵である。取引情報は例えば、取引金額、取引相手情報（例えば、氏名、金融機関情報、口座番号）である。 The
ＯＴＰ検証器１２６は、時刻発生部１２５が発生した時刻と、鍵管理部１２４から取得したＯＴＰシードと、ワンタイムパスワード装置１００で使用した不正検知情報と同様な情報とを入力して、この時刻とＯＴＰシードと不正検知情報とから数値を生成する。ＯＴＰ検証器１２６は、この不正検知情報をメモリ１２３から取得する。この数値を発生するためのアルゴリズムは、本実施形態のワンタイムパスワード装置１００でのＯＴＰ発生器１０４と同様である。このアルゴリズムによれば、入力するＯＴＰシードと時刻と不正検知情報とが同一ならば、ＯＴＰ発生器１０４が発生するワンタイムパスワードとＯＴＰ検証器１２６が発生するワンタイムパスワードとは同一になる。また、例えば不正検知情報としてＧＰＳ情報の場合には、ＯＴＰ検証器１２６はユーザが存在する場所が所定の範囲内であるかどうかを判定する。つまり、ＯＴＰ検証器１２６は、ワンタイムパスワード装置１００から受け取ったワンタイムパスワードが、この所定の範囲内である場合の不正検知情報から生成されたワンタイムパスワードであるかどうかを判定する。 The
これとは異なり、ＯＴＰ発生器１０４が、時刻と、ＯＴＰシードとを入力して数値を生成し、生成したこの数値と不正検知情報とを出力する場合には、ＯＴＰ検証器１２６は、この時刻とＯＴＰシードとから数値を生成し、別途、メモリ１２３から不正検知情報を取得する。そしてＯＴＰ検証器１２６は、時刻とＯＴＰシードから生成した数値と、不正検知情報とをそれぞれ認証サーバー装置１２０が所有しているものと比較して検証する。 On the other hand, when the
Ｉ／Ｆ部１２１は、ワンタイムパスワード装置１００が生成したワンタイムパスワードを利用して認証サーバー装置１２０にログインするスマートフォンとの間でデータのやり取りをする。Ｉ／Ｆ部１２１は、例えば、スマートフォンからユーザのログインを受け付けたり、スマートフォンからＣＩＤとワンタイムパスワードを受信したりする。 The I /
制御部１２２は、認証サーバー装置１２０の各部を制御する。また、制御部１２２は、ＯＴＰ検証器１２６が発生したワンタイムパスワードと、Ｉ／Ｆ部１２１がスマートフォンから受信したワンタイムパスワードとが一致するかどうかを判定する。一致すると判定した場合にはスマートフォンへのサービスの提供を許可しサービスの提供を開始し、一致しない場合にはスマートフォンへのサービスの提供を拒否する。 The
次に、鍵管理部１２４に格納されている鍵データについて説明する。
鍵管理部１２４は、プロバイダごとに、ＣＩＤ、ＯＴＰシードを１組としたデータをユーザの数以上格納している。これらのＣＩＤとＯＴＰシードは、ユーザごとに定まっている。すなわち、一般的には、同一のプロバイダでも、ユーザによって、ＣＩＤとＯＴＰシードは異なっている。したがって、ＣＩＤとＯＴＰシードから生成されるワンタイムパスワードは安全性に優れ、ネットワーク上の正しい相手と通信が可能になる。Next, key data stored in the
The
鍵管理部１２４が格納する鍵データは、登録しているユーザの数だけあるが、通常は１０００万件程度である。ＣＩＤは例えば８桁で示され、ＯＴＰシードは例えば２５６ビットを有している。この場合、鍵管理部１２４は、１プロバイダにつき３．６億バイト程度のデータを格納することになる。 The key data stored in the
次に、ユーザが図１のワンタイムパスワード装置１００を利用して、図１の認証サーバー装置１２０のプロバイダに、この認証サーバー装置１２０に接続するスマートフォンを介して、利用登録をするための動作の一例について説明する。
ユーザは、スマートフォンを使用して、所望のプロバイダサイトを運営している認証サーバー装置１２０にログインする。このとき、ユーザは、例えば、ユーザの識別情報である、ＩＤとパスワードを入力してログインする。通常このＩＤとパスワードは登録のための仮のものであり１度だけ使用される。Next, the user uses the one-
The user logs in to the
ユーザは、スマートフォンを使用して、ワンタイムパスワードを使用する旨を認証サーバー装置１２０に指示する指示信号を送信する。 The user transmits an instruction signal instructing the
認証サーバー装置１２０は、スマートフォンに、ＣＩＤとワンタイムパスワードを入力する旨の要求信号を送信する。 The
ユーザは、例えばスマートフォンを使用し、サービスの提供を受けたいプロバイダを選択する。このプロバイダは、上記でログインしたサイトのプロバイダである。 The user uses a smartphone, for example, and selects a provider who wants to receive the service. This provider is the provider of the site logged in above.
スマートフォンでは、ＯＴＰ発生器１０４が、時刻発生部１０３が発生した時刻と、この選択されたプロバイダのＯＴＰシードと、メモリ１０１に格納されている不正検知情報と、からワンタイムパスワードを発生し、発生したワンタイムパスワードとＣＩＤとをＯＴＰ／ＣＩＤ表示部１０５に表示する。これとは異なり、ＯＴＰ発生器１０４が、時刻発生部１０３が発生した時刻と、この選択されたプロバイダのＯＴＰシードと、からワンタイムパスワードを発生し、発生したワンタイムパスワードとＣＩＤと不正検知情報とをＯＴＰ／ＣＩＤ表示部１０５に表示してもよい。 In the smartphone, the
ユーザは、この表示されたワンタイムパスワードとＣＩＤとをスマートフォンに入力し、入力されたワンタイムパスワードとＣＩＤとが認証サーバー装置に送信される。
認証サーバー装置１２０は、ユーザが入力したワンタイムパスワードとＣＩＤとを受信し（不正検知情報がある場合にはこの情報も受信する）、これらが、この登録ユーザの鍵データであると認識し、このワンタイムパスワードとＣＩＤと、時刻発生部１２５が発生する時刻により、この登録ユーザのＯＴＰシードを生成し、このＯＴＰシードとＣＩＤとをこのユーザの鍵データとして鍵管理部１２４に格納する。The user inputs the displayed one-time password and CID into the smartphone, and the input one-time password and CID are transmitted to the authentication server device.
The
さらに、上記のユーザの不正検知情報を取得しメモリ１２３にこの情報を格納する。この不正検知情報の取得は、上述した鍵データであるＣＩＤとＯＴＰシードとを登録した場合と同様に行ってもよい。すなわち、ユーザが、対応するプロバイダごとに利用登録を行う際にユーザのＣＩＤと不正検知情報とを認証サーバー装置１２０に送信する。また、鍵管理会社が、事前にユーザとプロバイダにＣＩＤと不正検知情報とを安全な方法で伝達（例えば郵送）して、ユーザがワンタイムパスワード装置１００の鍵管理部１０２にＣＩＤと不正検知情報とをコピーする。他に、秘匿性に優れる通信回線、または、秘匿性に優れる通信技術を使用して、ワンタイムパスワード装置１００は認証サーバー装置１２０からＣＩＤと不正検知情報とをダウンロードしてもよい。 Further, the fraud detection information of the user is obtained and stored in the
次に、図１のワンタイムパスワード装置と、図１の認証サーバー装置と、この認証サーバー装置に接続するスマートフォンとを含むワンタイムパスワードシステムの動作の一例について説明する。
ユーザは例えば、スマートフォンに、所望のプロバイダサイトを表示させる。Next, an example of the operation of the one-time password system including the one-time password device of FIG. 1, the authentication server device of FIG. 1, and a smartphone connected to the authentication server device will be described.
For example, the user displays a desired provider site on a smartphone.
ユーザは、スマートフォンを使用し、サービスの提供を受けたいプロバイダを選択する。ユーザは、例えば入力部１０６を使用し、スマートフォンの画面上で、パスワードとして暗証番号を入力し、サービスの提供をするプロバイダの一覧を表示させ、複数のプロバイダの中から先に表示させたプロバイダを選択する。 The user uses a smartphone to select a provider who wants to receive the service. The user, for example, uses the
スマートフォンでは、ＯＴＰ発生器１０４が先に選択されたプロバイダのＯＴＰシードと、時刻発生部１０３が発生した時刻と、メモリ１０１に格納されている不正検知情報とからワンタイムパスワードを発生し、発生したワンタイムパスワードをＯＴＰ／ＣＩＤ表示部１０５に表示する。 In the smartphone, the
ユーザは、ユーザのＩＤと、表示されたワンタイムパスワードとをスマートフォンに入力し、入力されたワンタイムパスワードが認証サーバー装置１２０に送信される。
認証サーバー装置１２０は、これらの入力された端末ＩＤとワンタイムパスワードとを受信し、受信したワンタイムパスワードと、認証サーバー装置１２０が発生したワンタイムパスワードとが一致するかどうかを確認する（認証処理）。一致している場合には、認証サーバー装置１２０がスマートフォンにサービスの提供を開始する。なお、認証サーバー装置１２０は、ワンタイムパスワード装置１００の時刻発生器１０４が発生する時刻情報の誤差を測定し、誤差を補正するための情報を格納してもよい。The user inputs the user ID and the displayed one-time password to the smartphone, and the input one-time password is transmitted to the
The
これとは異なり、ＯＴＰ発生器１０４がＯＴＰシードと、時刻とからワンタイムパスワードを発生し、発生したワンタイムパスワードと不正検知情報とをＯＴＰ／ＣＩＤ表示部１０５に表示してもよい。この場合には、このワンタイムパスワードと不正検知情報とをワンタイムパスワード装置１００が認証サーバー装置１２０へ送信する。認証サーバー装置１２０は、これらの入力された端末ＩＤとワンタイムパスワードとを受信し、受信したワンタイムパスワードと、認証サーバー装置１２０が発生したワンタイムパスワードとが一致するかどうかを確認し、さらに不正検知情報から不正がないかどうかを判定する（認証処理）。ワンタイムパスワードが一致して、かつ、不正がないと判定された場合には、認証サーバー装置１２０がスマートフォンにサービスの提供を開始する。 Alternatively, the
以上の第１の実施形態によれば、ワンタイムパスワード装置でＣＩＤとＯＴＰシードと不正検知情報とを予め格納して、同様な情報を認証サーバー装置にユーザごとに、ＣＩＤとＯＴＰシードと不正検知情報とを予め格納しておき、不正検知情報をシードに加えたり、ワンタイムパスワードに加えて不正検知情報により認証することによって、不正ユーザの誤認証を未然に防止することができ、不正ユーザが暗号シードを悪用することを防ぐことが可能になる。変化する不正検知情報を暗号シードに加えることによって、不正ユーザの誤認証を未然に防止することができる。 According to the first embodiment described above, the CID, the OTP seed, and the fraud detection information are stored in advance in the one-time password device, and the same information is stored in the authentication server device for each user, the CID, the OTP seed, and the fraud detection. Information can be stored in advance and fraud detection information can be added to the seed, or by authenticating with fraud detection information in addition to the one-time password. It becomes possible to prevent misuse of the cryptographic seed. By adding changing fraud detection information to the encryption seed, it is possible to prevent unauthorized authentication of unauthorized users.
（第２の実施形態）
第２の実施形態のワンタイムパスワード装置は、第１の実施形態のワンタイムパスワード装置に加えて、不正検知情報選択器２０１と不正検知ＯＴＰ符号化器２０３を含んでいる。これに対応して、第２の実施形態の認証サーバー装置は、第１の実施形態の認証サーバー装置に加えて、不正検知復号器２２１と不正検知器２２２を含んでいる。また、ＯＴＰ発生器２０２は、第１の実施形態でのＯＴＰ発生器１０４とは異なり、不正検知情報を入力することなく、暗号シードと時刻とを入力してワンタイムパスワードを生成する。これに対応してＯＴＰ検証器２２３は不正検知情報を入力することなく、暗号シードと時刻とに基づいてワンタイムパスワード装置２００からのワンタイムパスワードを検証する。(Second Embodiment)
The one-time password device of the second embodiment includes a fraud
本実施形態のワンタイムパスワード装置について図２を参照して説明する。
本実施形態のワンタイムパスワード装置２００は、図２に示すように、メモリ１０１、鍵管理部１０２、時刻発生部１０３、表示部１０５、入力部１０６、制御部１０７、不正検知情報選択器２０１、ＯＴＰ発生器２０２、及び不正検知ＯＴＰ符号化器２０３を含んでいる。The one-time password device of this embodiment will be described with reference to FIG.
As shown in FIG. 2, the one-
不正検知情報選択器２０１は、メモリ１０１に格納されている不正検知情報から不正検知符号を生成する。不正検知符号は、第１の実施形態で説明した不正検知情報を符号化したものであり、数値で表現される。不正検知符号は情報量が不正検知情報よりも少なくなるように符号化されたものである。不正検知符号は例えば、端末ＩＤまたは取引情報（例えば、取引金額及び相手の口座番号）を入力としたハッシュ関数の出力値である。他の例を含め具体的な不正検知情報の例は後に、図３、図４、図５Ａ、及び図５Ｂを参照して説明する。 The fraud
ＯＴＰ発生器２０２は、時刻発生部１０３が発生した時刻と、鍵管理部１０２に格納されているＯＴＰシードのうちのユーザが入力したプロバイダに対応するＯＴＰシードと、を入力して、この時刻とＯＴＰシードとから数値を生成する。この数値は、時刻とＯＴＰシードの入力値とに応じて決定され、例えば２つの入力値のどれかが異なれば圧倒的に高い確率で出力値が異なるような関数（ハッシュ関数）を使用して生成される。この関数は第１の実施形態と入力数が異なる以外は同様である。ＯＴＰ発生器２０２は、ハッシュ関数で得られた数値の一部（例えば、２０ビット）をワンタイムパスワードとして出力する。 The
不正検知ＯＴＰ符号化器２０３は、不正検知情報選択器２０１の出力である不正検知符号と、ＯＴＰ発生器２０２の出力であるＯＴＰとを入力して、これらの全体を符号化して不正検知ＯＴＰを出力する。出力される不正検知ＯＴＰは、第１の実施形態でのように不正検知情報が付加されているものとは異なり、ＯＴＰ発生器２０２の出力であるＯＴＰと不正検知符号とを区別することができない。不正検知ＯＴＰ符号化器２０３の符号化に対応する復号のアルゴリズムにより演算しなければ、ＯＴＰと不正検知符号とを分離することは容易ではない。
不正検知ＯＴＰ符号化器２０３の出力である不正検知ＯＴＰは、表示部１０５に表示される。The fraud
The fraud detection OTP that is the output of the fraud
次に、図２のワンタイムパスワード装置２００を利用してユーザがデータのやり取りを行う相手である認証サーバー装置２２０について図２を参照して説明する。認証サーバー装置２２０は、プロバイダごとに設定される。すなわち、１つの認証サーバー装置２２０は１つのプロバイダ情報のみを格納している。 Next, an
認証サーバー装置２２０は、図２に示すように、Ｉ／Ｆ部１２１、制御部１２２、メモリ１２３、鍵管理部１２４、時刻発生部１２５、不正検知ＯＴＰ復号器２２１、不正検知器２２２、ＯＴＰ検証器２２３、不正検知対応部２２４を含んでいる。 As shown in FIG. 2, the
不正検知ＯＴＰ復号器２２１は、不正検知ＯＴＰ符号化器２０３が出力して表示部１０５に表示される不正検知ＯＴＰを入力し、不正検知ＯＴＰを不正検知符号とＯＴＰに分離する。 The fraud
不正検知器２２２は、不正検知ＯＴＰ復号器２２１から不正検知符号を入力し、この不正検知符号から不正検知情報を生成する。さらに不正検知器２２２は、メモリ１２３に格納されている不正検知情報と、不正検知ＯＴＰ復号器２２１の出力である不正検知符号から生成された不正検知情報とを比較して、不正検知ＯＴＰ復号器２２１からの不正検知符号が正常であるか異常であるかを判定する。 The
不正検知対応部２２４は、不正検知符号が異常であると不正検知器２２２が判定した場合に作動し、異常であると判定された場合に実行が予定されている動作を開始する。この動作は例えば、正当なユーザに不正が検知されたことをメール等（例えばＳＭＳ（Short Message Service））で伝えること、不正ユーザを特定する（不正なワンタイムパスワード装置を特定する）こと、不正検知情報を更新することがある。他には、異常が所定数回以上続いた場合には暗号シードを更新することが考えられる。 The fraud
ＯＴＰ検証器２２３は、時刻発生部１２５が発生した時刻と、鍵管理部１２４から取得したＯＴＰシードとを入力して、この時刻とＯＴＰシードとから数値を生成する。これらの数値を発生するためのアルゴリズムは、本実施形態のワンタイムパスワード装置２００でのＯＴＰ発生器２０２と同様である。例えば、入力するＯＴＰシードと時刻とが同一ならば、ＯＴＰ発生器２０２が発生するワンタイムパスワードとＯＴＰ検証器２２３が発生するワンタイムパスワードとは同一になる。 The
次に、不正検知情報選択器２０１について図３を参照して説明する。図３は、不正検知情報が端末ＩＤまたは取引情報の場合について示している。
端末に固有な情報である端末ＩＤまたは取引に固有な情報である取引情報は、それぞれ数値化することができる。端末ＩＤは数列で表され例えば１０桁の数字で表現される。取引情報は例えば（取引金額、相手口座番号）の組合せで表現される。Next, the fraud
The terminal ID which is information unique to the terminal or the transaction information which is information unique to the transaction can be quantified. The terminal ID is represented by a numerical sequence, for example, a 10-digit number. The transaction information is expressed by a combination of (transaction amount, partner account number), for example.
不正検知情報選択器２０１は、ハッシュ関数部３０１を含み、端末ＩＤまたは取引情報をハッシュ関数の入力として、出力値を不正検知符号とする。 The fraud
取引情報の場合でのハッシュ関数Ｈａｓｈは、例えばＨａｓｈ（Ｘ，Ｙ）であり、ここで例えば、Ｘは取引金額、Ｙは相手口座番号である。また、フィッシングサイト等を利用した介入者攻撃（Main-in-the-middle attack）では、正規ユーザが取引Ａ（金額Ｘ円，相手口座Ｙ）に対して生成したワンタイムパスワードを流用して、攻撃者が別の取引Ｂ（金額Ｘ’円，相手口座Ｙ’）の認証に利用することが考えられる。この場合、Ｈａｓｈ（Ｘ，Ｙ）＝Ｈａｓｈ（Ｘ’，Ｙ’）を満たす取引Ｂ（Ｘ’，Ｙ’）に対してしか攻撃者は成功しないので、攻撃の抑止になる。 The hash function Hash in the case of transaction information is, for example, Hash (X, Y), where, for example, X is the transaction amount and Y is the partner account number. In addition, in a man-in-the-middle attack using a phishing site, etc., a one-time password generated by a legitimate user for transaction A (amount X yen, partner account Y) is diverted. It is conceivable that the attacker uses it for authentication of another transaction B (amount X'yen, partner account Y '). In this case, since the attacker succeeds only for the transaction B (X ′, Y ′) satisfying Hash (X, Y) = Hash (X ′, Y ′), the attack is suppressed.
次に、不正検知情報選択器２０１の別例について図４を参照して説明する。図４は、不正検知情報が位置情報である場合について示している。
ＧＰＳ等から得られる位置情報に固定メッシュを適用する。固定メッシュではメッシュサイズが固定されている。不正検知情報選択器２０１は関数部４０１を含み、関数部４０１はユーザの位置を入力して複数のメッシュのうちのどれに対応するかを示す番号を出力する。すなわち、固定されたメッシュサイズで区切った複数のメッシュのどこに位置情報が対応するかを示す。この番号を不正検知符号とする。位置は緯度（latitude）、経度（longitude）、及び／または高度（altitude）で決定され、例えば（緯度、経度）または（緯度、経度、高度）で示される。これによって、位置情報を短い不正検知符号に変換することができ、少ない情報量で位置情報の検査ができる。Next, another example of the fraud
A fixed mesh is applied to position information obtained from GPS or the like. In the fixed mesh, the mesh size is fixed. The fraud
次に、不正検知情報選択器２０１のさらなる別例について図５Ａ及び図５Ｂを参照して説明する。図５Ａ及び図５Ｂは、不正検知情報が生体情報の一例である指紋の場合について示している。
不正検知情報選択器２０１は、図５Ａに示すように、端末ＩＤに対応する符号語ｃ（例えば、ＬＤＰＣ符号）を生成し、ユーザの生体情報ｂを取得し、これらの符号語ｃと生体情報ｂとから暗号化生体情報（Fuzzy Commitment）であるｂ＋ｃを生成する。Next, still another example of the fraud
As shown in FIG. 5A, the fraud
不正検知器２２２は、図５Ｂに示すように、認証したいユーザから生体情報ｂ’を取得し、ワンタイムパスワード装置２００から暗号化生体情報であるｂ＋ｃを受信し、ｃを復号する。復号ではｂ’＋（ｂ＋ｃ）として｜ｂ’＋ｂ｜≦ｅ（ｅは誤り訂正符号Ｃ（符号語ｃ∈Ｃ）の訂正可能な誤りビット数の上限値）の場合に復号が成功し、符号語ｃを得てこの符号語に対応する端末ＩＤであるｍを得る。不正検知器２２２では、この端末ＩＤが正規ユーザのものであるかどうかを判定して、正常であるか異常であるかを決定する。 As shown in FIG. 5B, the
以上の第２の実施形態によれば、不正検知情報から生成した不正検知符号とＯＴＰとを併せて符号化して不正検知ＯＴＰを生成することにより、不正検知ＯＴＰから容易に不正検知情報を分離することができなくなり、より確実に不正を判定することができる。さらに不正があったかどうかを判定して不正を検知した場合に適切な動作を実行することができる。不正検知情報をＯＴＰの一部に区別のつかない形式で混在して入力させることによって、ユーザが入力した数桁（例えば６桁から８桁）のＯＴＰだけで、不正を検知し不正ユーザを追跡することができる。万が一暗号シードが漏洩しても円滑にシステムを安全な状態に復旧させることができる。 According to the second embodiment, the fraud detection information is easily separated from the fraud detection OTP by generating the fraud detection OTP by encoding the fraud detection code generated from the fraud detection information together with the OTP. This makes it possible to determine fraud more reliably. Furthermore, it is possible to execute an appropriate operation when it is determined whether or not fraud has been detected and fraud has been detected. By entering fraud detection information in a part of the OTP in an indistinguishable format, fraud is detected and the fraudulent user is tracked with only a few digits (for example, 6 to 8 digits) of OTP entered by the user. can do. Even if a cryptographic seed leaks, the system can be smoothly restored to a safe state.
（第３の実施形態）
第３の実施形態のワンタイムパスワード装置６００では、不正検知情報攪乱選択器６０２は、第２の実施形態での不正検知情報選択器２０１とは異なり、共通乱数を入力してこの共通乱数に基づき不正検知情報から不正検知符号を生成する。これに対応して、第３の実施形態での不正検知器６２２は、第２の実施形態での不正検知器２２２とは異なり、共通乱数を入力してこの共通乱数に基づき不正検知符号から不正検知情報を生成する。なお共通乱数は、ワンタイムパスワード装置６００と認証サーバー装置６２０との間で共通の乱数である。またＯＴＰ発生器６０１及びＯＴＰ検証器６２１はそれぞれ、第２の実施形態でのＯＴＰ発生器２０２及びＯＴＰ検証器２２３とは、共通乱数を発生することのみが異なる。(Third embodiment)
In the one-
本実施形態のワンタイムパスワード装置６００は、図６に示すように、メモリ１０１、鍵管理部１０２、時刻発生部１０３、表示部１０５、入力部１０６、制御部１０７、不正検知ＯＴＰ符号化器２０３、ＯＴＰ発生器６０１、及び不正検知情報攪乱選択器６０２を含んでいる。認証サーバー装置６２０は、図６に示すように、Ｉ／Ｆ部１２１、制御部１２２、メモリ１２３、鍵管理部１２４、時刻発生部１２５、不正検知ＯＴＰ復号器２２１、不正検知対応部２２４、不正検知器６２２、及びＯＴＰ検証器６２１を含んでいる。 As shown in FIG. 6, the one-
ＯＴＰ発生器６０１は、時刻発生部１０３が発生した時刻と、鍵管理部１０２に格納されているＯＴＰシードのうちのユーザが入力したプロバイダに対応するＯＴＰシードと、を入力して、この時刻とＯＴＰシードとから数値を生成してワンタイムパスワードを出力すると共に、共通乱数を発生して出力する。 The
不正検知情報攪乱選択器６０２は、ＯＴＰ発生器６０１から共通乱数を受け取り、メモリ１０１から入力した不正検知情報の中から、共通乱数を使用してランダムに選択した情報の一部分を不正検知符号として生成する。 The fraud detection
ＯＴＰ検証器６２１は、時刻発生部１２５が発生した時刻と、鍵管理部１２４から取得したＯＴＰシードとを入力して、この時刻とＯＴＰシードとから数値を生成してワンタイムパスワードを出力すると共に、共通乱数を発生して出力する。共通乱数はワンタイムパスワードの生成に使用する暗号シードに基づいて生成するので、ＯＴＰ発生器６０１とＯＴＰ検証器６２１とでは共通の乱数を生成することができる。 The
不正検知器６２２は、ＯＴＰ検証器６２１から共通乱数を受け取り、メモリ１２３から入力した不正検知情報の中から、共通乱数を使用してランダムに選択した情報の一部分を生成し、この情報の一部分がワンタイムパスワード装置６００から受け取った不正検知符号と照合して同一の不正検知情報であるかどうかを判定する。 The
本実施形態の検証手法では、１回の検証では不正検知情報の一部分のみで検証するが、複数回の試行を行うことにより不正検知符号に許容される情報量（不正検知符号の桁数などで決まる）を超える不正検知情報全体を確率的に検査することができる。 In the verification method of the present embodiment, only one part of the fraud detection information is verified in one verification, but the amount of information allowed for the fraud detection code by performing a plurality of trials (such as the number of digits of the fraud detection code). The entire fraud detection information exceeding (determined) can be inspected stochastically.
次に、不正検知情報攪乱選択器６０２について図７を参照して説明する。図７は、不正検知情報が端末ＩＤまたは取引情報の場合について示している。
不正検知情報攪乱選択器６０２は選択関数部７０１を含み、共通乱数を入力として選択関数部７０１は、端末ＩＤまたは取引情報から共通乱数に応じた一部分の情報を選択し、選択した情報を不正検知符号として出力する。より具体的には、選択関数部７０１は、下記の式のようなランダムなプロジェクション関数（projection function）によって不正検知符号を生成する。ここでは、ｒが乱数であり、｛ｘ１，ｘ２，・・・，ｘｎ｝が全体の不正検知情報であり、｛ｘｒ１，ｘｒ２｝が全体の不正検知情報から選択された一部分の情報である。Next, the fraud detection
The fraud detection
Ｆ（ｒ，｛ｘ１，ｘ２，・・・，ｘｎ｝）＝｛ｘｒ１，ｘｒ２｝、ここでｒ１，ｒ２∈｛１，２，・・・，ｎ｝、ｒは｛１，２，・・・，ｎ（ｎ−１）／２｝よりも大きな空間の要素である。F (r, {x1 , x2 ,..., Xn }) = {xr1 , xr2 }, where
不正検知情報が端末ＩＤである場合には、複数回の認証の後に端末ＩＤをほぼ確実に復元することができる。これによって不正に使用された端末ＩＤの部分情報を抜き打ちに検査することができ、さらに端末ＩＤに対応するユーザを追跡することができる。When the fraud detection information is a terminal ID, the terminal ID can be restored almost certainly after a plurality of authentications. As a result, the partial information of the terminal ID that has been used illegally can be inspected, and the user corresponding to the terminal ID can be tracked.
ある一例について説明する。不正検知符号を２バイトとすると、端末ＩＤが一様分布の場合には誤受理率（ＦＡＲ：false acceptance rate）はＦＡＲ＝１／６５５３６となる。誤受理率は、システムが拒否すべき事項を誤って受理する確率である。端末ＩＤの場合には、異なる共通乱数に基づきランダムに選択生成された３１個の不正検知符号（すなわち、３１回の認証）によって、元の１０桁の端末ＩＤを９９％の確率で復元することが可能になる。一般に、ＩＤ長ｄ桁の１００ｐ％を不正検知符号長とするとき、ｎ回の認証により（１−（１−ｐ）ｎ）ｄの確率で復元することが可能になる。An example will be described. If the fraud detection code is 2 bytes, the false acceptance rate (FAR) is FAR = 1/65536 when the terminal IDs are uniformly distributed. The false acceptance rate is the probability of erroneously accepting items that should be rejected by the system. In the case of a terminal ID, the original 10-digit terminal ID is restored with a probability of 99% by 31 fraud detection codes randomly selected and generated based on different common random numbers (that is, 31 authentications). Is possible. In general, when 100 p% of the ID length of d digits is the fraud detection code length, it is possible to restore with a probability of (1- (1-p)n )d by n authentications.
また取引情報の場合での第２の実施形態で説明した介入者攻撃について説明する。選択関数に使用される共通乱数ＣＲＮがワンタイムパスワードの生成に使用する暗号シードに基づいているため、攻撃者は共通乱数ＣＲＮの値を知ることができない。したがって、Ｘは取引金額、Ｙは相手口座番号として選択関数（Ｘ，Ｙ，ＣＲＮ）＝選択関数（Ｘ’，Ｙ’，ＣＲＮ’）を満たす別の取引Ｂ（金額Ｘ’円，相手口座Ｙ’）、共通乱数ＣＲＮ’の組を見つけることは、第２の実施形態での場合よりもさらに困難になる。取引Ａ（金額Ｘ円，相手口座Ｙ）に対して生成したワンタイムパスワードを流用したとしても、別の取引Ｂの認証を成功させることは第２の実施形態で説明した場合よりも困難になると考えられる。 The man-in-the-middle attack described in the second embodiment in the case of transaction information will be described. Since the common random number CRN used for the selection function is based on the cryptographic seed used for generating the one-time password, the attacker cannot know the value of the common random number CRN. Therefore, another transaction B (amount X ′ yen, counterparty account Y) that satisfies the selection function (X ′, Y ′, CRN ′) = selection function (X, Y, CRN) = X is the transaction amount, and Y is the counterparty account number. ') Finding a set of common random numbers CRN' becomes even more difficult than in the second embodiment. Even if the one-time password generated for transaction A (amount X yen, counterparty account Y) is diverted, it will be more difficult to successfully authenticate another transaction B than the case described in the second embodiment. Conceivable.
次に、不正検知情報攪乱選択器６０２の別例について図８を参照して説明する。図８は、不正検知情報が位置情報である場合について示している。
本実施形態では第２の実施形態とは異なり、ＧＰＳ等から得られる位置情報に変動メッシュを適用する。変動メッシュではメッシュサイズや位相を変化させる。本実施形態では共通乱数によってメッシュの大きさ、位相、アフィン変換を変化させる。不正検知情報攪乱選択器６０２は、位相アフィン変換メッシュサイズ選択部８０１、及びメッシュ分割符号化部８０２を含む。位相アフィン変換メッシュサイズ選択部８０１は、共通乱数を入力してこの共通乱数に応じて位相、アフィン変換のパラメータ、メッシュサイズのそれぞれを所定の複数の値から選択する。メッシュ分割符号化部８０２は、位相アフィン変換メッシュサイズ選択部８０１で選択された位相、アフィン変換のパラメータ、メッシュサイズを使用して位置情報を符号化して短い不正検知符号を出力する。これによって、位置情報を短い不正検知符号に変換することができ、少ない情報量で位置情報の検査ができる。Next, another example of the fraud detection
In the present embodiment, unlike the second embodiment, a changing mesh is applied to position information obtained from GPS or the like. In the variable mesh, the mesh size and phase are changed. In this embodiment, the size, phase, and affine transformation of the mesh are changed by a common random number. The fraud detection
より具体的に説明する。位置情報をｐ∈Ｒ３、位相をｑ∈Ｒ３、アフィン変換のパラメータをＡ（Ａ：Ｒ３→Ｒ３）、メッシュサイズａ∈Ｒ３であるとする。ここでＲは実数全体の集合を示す。これらはメッシュが３次元の場合でありそれぞれのベクトルの第１成分は緯度、第２成分は経度、第３成分は高度に対応する。メッシュが２次元の場合には、第１成分及び第２成分のみになる。メッシュが２次元の場合での位置情報、位相、アフィン変換パラメータ、及びメッシュサイズは、３次元の場合の上記のＲ３をＲ２としたものに対応する。位相アフィン変換メッシュサイズ選択部８０１は、ｑ、Ａ，ａの３値を選択し、メッシュ分割符号化部８０２は、位置情報ｐをＡ（ｐ−ｑ）ｍｏｄ ａによって位置情報ｐを区間［０，ａ）（２次元の場合も［０，ａ））に変換し、さらに区間を１００個の区間に細分化して変換後の位置情報Ａ（ｐ−ｑ）ｍｏｄ ａがどの区間に入っているかによって不正検知符号を算出する。
また、複数回の不正検知符号を組み合わせることにより、ワンタイムパスワードが不正に使用された位置を検査し、さらにこの位置を追跡すること実現することができる。This will be described more specifically. It is assumed that the position information is pεR3 , the phase is qεR3 , the affine transformation parameter is A (A: R3 → R3 ), and the mesh size is aεR3 . Here, R represents a set of all real numbers. In these cases, the mesh is three-dimensional, and the first component of each vector corresponds to latitude, the second component corresponds to longitude, and the third component corresponds to altitude. When the mesh is two-dimensional, only the first component and the second component are present. The positional information, phase, affine transformation parameters, and mesh size when the mesh is two-dimensional correspond to the above-described R3 as R2 when the mesh is three-dimensional. The phase affine transformation mesh
In addition, by combining a plurality of fraud detection codes, it is possible to inspect the position where the one-time password is used illegally and further track this position.
次に、不正検知情報攪乱選択器６０２のさらなる別例について図５Ａ、図５Ｂ、及び図７を参照して説明する。
不正検知情報攪乱選択器６０２は、第２の実施形態で図５Ａを参照して説明した不正検知情報選択器２０１を含み、さらに第３の実施形態で図７を参照して説明した選択関数部７０１を含む。不正検知情報攪乱選択器６０２は、図５Ａの端末ＩＤであるｍと共通乱数とを選択関数部７０１が入力して不正検知符号を生成し、不正検知情報選択器２０１のようにこの不正検知符号から対応する符号語ｃを生成し、暗号化生体情報を生成する。Next, still another example of the fraud detection
The fraud detection
不正検知器６２２は、第２の実施形態で図５Ｂを参照して説明したものを含む。不正検知器６２２は、不正検知器２２２のように暗号化生体情報とユーザから生体情報とにより復号して符号語を得てこの符号語に対応する不正検知符号を得る。一方、不正検知器６２２は、上述したように、ＯＴＰ検証器６２１から共通乱数を受け取り、メモリ１２３から入力した不正検知情報の中から、共通乱数を使用してランダムに選択した情報の一部分を生成し、この情報の一部分がワンタイムパスワード装置６００から受け取った不正検知符号と照合して同一の不正検知情報であるかどうかを判定する。 The
以上の第３の実施形態によれば、第２の実施形態での効果に加えて、１回の検証では不正検知情報の一部分のみで検証するが、複数回の試行を行うことにより不正検知符号に許容される情報量を超える不正検知情報全体を確率的に検査することができる。攻撃者は共通乱数ＣＲＮの値を知ることができないので、介入者攻撃による被害を受けにくくなる。複数回の不正検知符号を組み合わせることにより、ワンタイムパスワードが不正に使用された位置を検査し、さらにこの位置を追跡することを実現することができる。 According to the third embodiment described above, in addition to the effects of the second embodiment, only one part of the fraud detection information is verified in one verification, but the fraud detection code is obtained by performing a plurality of trials. It is possible to probabilistically check the entire fraud detection information that exceeds the amount of information allowed. Since the attacker cannot know the value of the common random number CRN, the attacker is less likely to be damaged by the man-in-the-middle attack. By combining a plurality of fraud detection codes, it is possible to inspect a position where the one-time password is illegally used, and to track this position.
（第４の実施形態）
第４の実施形態ではＯＴＰ発生器９０１及びＯＴＰ検証器９２１がそれぞれ、共通乱数を不正検知ＯＴＰ符号化器９０２及び不正検知ＯＴＰ復号器９２２へ出力する点が、第３の実施形態でのＯＴＰ発生器６０１及びＯＴＰ検証器６２１とは異なる。また、第４の実施形態では不正検知ＯＴＰ符号化器９０２及び不正検知ＯＴＰ復号器９２２がそれぞれ、共通乱数を入力して符号化及び復号する点が、第３の実施形態での不正検知ＯＴＰ符号化器２０３及び不正検知ＯＴＰ復号器２２１とは異なる。(Fourth embodiment)
In the fourth embodiment, the
本実施形態のワンタイムパスワード装置９００は、図９に示すように、メモリ１０１、鍵管理部１０２、時刻発生部１０３、表示部１０５、入力部１０６、制御部１０７、不正検知情報選択器２０１、ＯＴＰ発生器９０１、及び不正検知ＯＴＰ符号化器９０２を含んでいる。認証サーバー装置９２０は、図９に示すように、Ｉ／Ｆ部１２１、制御部１２２、メモリ１２３、鍵管理部１２４、時刻発生部１２５、不正検知対応部２２４、不正検知器２２２、不正検知ＯＴＰ復号器９２２、及びＯＴＰ検証器９２１を含んでいる。 As shown in FIG. 9, the one-
ＯＴＰ発生器９０１は、時刻発生部１０３が発生した時刻と、鍵管理部１０２に格納されているＯＴＰシードのうちのユーザが入力したプロバイダに対応するＯＴＰシードと、を入力して、この時刻とＯＴＰシードとから数値を生成してワンタイムパスワードを出力すると共に、共通乱数を発生して出力する。ＯＴＰ発生器９０１がＯＴＰ発生器６０１と異なる点は共通乱数の出力先であり、ＯＴＰ発生器９０１は不正検知ＯＴＰ符号化器９０２へ共通乱数を出力する。 The
不正検知ＯＴＰ符号化器９０２は、不正検知ＯＴＰ符号化アルゴリズムを複数有していて、この複数個のアルゴリズムから、入力する共通乱数に対応したアルゴリズムを選択し、この選択したアルゴリズムによって、不正検知符号とＯＴＰとを入力してこれらの全体を符号化して不正検知ＯＴＰを出力する。 The fraud
ＯＴＰ検証器９２１は、時刻発生部１２５が発生した時刻と、鍵管理部１２４から取得したＯＴＰシードとを入力して、この時刻とＯＴＰシードとから数値を生成してワンタイムパスワードを出力すると共に、共通乱数を発生して出力する。ＯＴＰ検証器９２１がＯＴＰ検証器６２１と異なる点は共通乱数の出力先であり、ＯＴＰ検証器９２１は不正検知ＯＴＰ復号器９２２へ共通乱数を出力する。共通乱数はワンタイムパスワードの生成に使用する暗号シードに基づいて生成するので、不正検知ＯＴＰ符号化器９０２とＯＴＰ検証器９２１とでは共通の乱数を生成することができる。 The
不正検知ＯＴＰ復号器９２２は、不正検知ＯＴＰ復号アルゴリズムを複数有していて、この複数個のアルゴリズムから、入力する共通乱数に対応したアルゴリズムを選択し、この選択したアルゴリズムによって、不正検知ＯＴＰをワンタイムパスワード装置９００から取得して不正検知ＯＴＰを復号し不正検知符号とＯＴＰとを得る。同一の乱数では、不正検知ＯＴＰ符号化器９０２で使用するこの共通乱数に対応する不正検知ＯＴＰ符号化アルゴリズムと、不正検知ＯＴＰ復号器９２２で使用するこの共通乱数に対応する不正検知ＯＴＰ復号アルゴリズムとは対応している。すなわち、ある共通乱数に対応する不正検知ＯＴＰ符号化アルゴリズムによって符号化されて得られた不正検知ＯＴＰは、これと同一の共通乱数に対応する不正検知ＯＴＰ復号アルゴリズムによって復号することができ、不正検知符号とＯＴＰとを得ることができる。さらに、第１乱数に対応する不正検知ＯＴＰ符号化アルゴリズムで符号化された不正検知ＯＴＰは、第１乱数と異なる第２乱数に対応する不正検知ＯＴＰ復号アルゴリズムでは復号できないように設定されていてもよい。 The fraud
以上の第４の実施形態によれば、ワンタイムパスワード装置９００と認証サーバー装置９２０との間で共通の共通乱数を不正検知ＯＴＰ符号化器９０２と不正検知ＯＴＰ復号器９２２とへ入力して、共通乱数によって不正検知ＯＴＰ符号化アルゴリズムをランダマイズすることができる。この結果、不正なユーザが不正検知ＯＴＰを復号することは第３の実施形態の場合よりもさらに困難になる。 According to the fourth embodiment described above, a common random number common to the one-
（第５の実施形態）
第５の実施形態では、メモリに不正検知情報としてエイジング鍵を格納し、ＯＴＰ発生器が時刻と暗号シードとに加えエイジング鍵を入力して、これらの３つの情報を入力として数値を生成し、ワンタイムパスワードを生成する点が、第４の実施形態とは異なる。第５の実施形態は、他に不正検知情報としてエイジング鍵を使用して認証サーバー装置で不正を検知した場合もしくは定期的にエイジング鍵を発行する点が第４の実施形態とは異なる。(Fifth embodiment)
In the fifth embodiment, an aging key is stored in the memory as fraud detection information, the OTP generator inputs the aging key in addition to the time and the cryptographic seed, and generates numerical values using these three pieces of information as inputs, The point of generating a one-time password is different from the fourth embodiment. The fifth embodiment is different from the fourth embodiment in that an aging key is used as fraud detection information and an authentication server device detects fraud or issues an aging key periodically.
本実施形態のワンタイムパスワード装置１０００は、図１０に示すように、メモリ１００１、鍵管理部１０２、時刻発生部１０３、表示部１０５、入力部１０６、制御部１０７、不正検知情報攪乱選択器６０２、ＯＴＰ発生器１００２、及び不正検知ＯＴＰ符号化器２０３を含んでいる。認証サーバー装置１０２０は、図１０に示すように、Ｉ／Ｆ部１２１、制御部１２２、メモリ１０２１、鍵管理部１２４、時刻発生部１２５、不正検知対応部１０２３、不正検知器６２２、不正検知ＯＴＰ復号器２２１、及びＯＴＰ検証器１０２２を含んでいる。 As shown in FIG. 10, the one-
メモリ１００１は、認証サーバー装置１０２０で発行されたエイジング鍵を受け取り格納している。通常は、不正検知対応部１０２３からの送信は、ＳＭＳや電子メール等の独立した通信チャネルを利用してエイジング鍵を受信して、メモリ１００１に格納する。ワンタイムパスワード装置１０００のユーザが、ＳＭＳや電子メール等を介して受信したメッセージからエイジング鍵をコピー＆ペースト等によってメモリ１００１に格納してもよい。 The
ＯＴＰ発生器１００２は、時刻発生部１０３が発生した時刻と、鍵管理部１０２に格納されているＯＴＰシードのうちのユーザが入力したプロバイダに対応する暗号シードと、メモリ１００１に格納されているエイジング鍵と、を入力して、この時刻と暗号シードとエイジング鍵とから数値を生成してワンタイムパスワードを出力すると共に、共通乱数を発生して出力する。この数値は、時刻と暗号シードの入力値とエイジング鍵の数値とに応じて決定され、例えば３つの入力値のどれかが異なれば圧倒的に高い確率で出力値が異なるような関数（ハッシュ関数）を使用して生成される。 The
これとは異なり、ＯＴＰ発生器１００２は、時刻発生部１０３が発生した時刻と、鍵管理部１０２に格納されているＯＴＰシードのうちのユーザが入力したプロバイダに対応するＯＴＰシードと、を入力して、この時刻とＯＴＰシードとから数値を生成し、生成したこの数値と不正検知情報とを出力してもよい。この数値は、時刻とＯＴＰシードの入力値とに応じて決定され、例えば２つの入力値のどれかが異なれば圧倒的に高い確率で出力値が異なるような関数（ハッシュ関数）を使用して生成される。ＯＴＰ発生器１０４のハッシュ関数（例えば、ＳＨＡ−２５６）は、例えば、時刻として３２ビットのデータと、ＯＴＰシードとして２５６ビットのデータとを入力とし、２５６ビットの数値を出力する。ＯＴＰ発生器１０４は、ハッシュ関数で得られた数値の一部（例えば、２０ビット）と、不正検知情報とをワンタイムパスワードとして出力してもよい。 In contrast, the
メモリ１０２１は、認証サーバー装置１０２０で発行されたエイジング鍵を受け取り格納している。メモリ１０２１に格納されているエイジング鍵は常にメモリ１００１に格納されているエイジング鍵と同一になるように調整される。 The
ＯＴＰ検証器１０２２は、時刻発生部１２５が発生した時刻と、鍵管理部１２４から取得した暗号シードと、メモリ１０２１に格納されているエイジング鍵とを入力して、この時刻と暗号シードとエイジング鍵とから数値を生成してワンタイムパスワードを出力すると共に、共通乱数を発生して出力する。共通乱数はワンタイムパスワードの生成に使用する暗号シードに基づいて生成するので、ＯＴＰ発生器６０１とＯＴＰ検証器６２１とでは共通の乱数を生成することができる。 The
これとは異なり、ＯＴＰ検証器１０２２が、時刻と、ＯＴＰシードとを入力して数値を生成し、生成したこの数値と不正検知情報とを出力する場合には、ＯＴＰ検証器１２６は、この時刻とＯＴＰシードとから数値を生成し、別途、メモリ１２３から不正検知情報を取得してもよい。そしてＯＴＰ検証器１０２２は、時刻とＯＴＰシードから生成した数値と、不正検知情報とをそれぞれ認証サーバー装置１０２０が所有しているものと比較して検証する。 On the other hand, when the
不正検知対応部１０２３は、不正検知符号が異常であると不正検知器２２２が判定した場合もしくは定期的に作動し、異常であると判定された場合にもしくは定期的に、新たなエイジング鍵を発行する。 The fraud
以上の第５の実施形態によれば、エイジング鍵を時刻及び暗号シードと共にＯＴＰ発生器に入力することにより、異なるエイジング鍵を持つユーザを拒否すると同時に、不正検知情報としてエイジング鍵を使用することによって、万が一スマートフォン内の暗号シードが不正に複製された場合でもエイジング鍵の相異によって不正を検知することができる。この結果、不正検知時または所定の期間経過後に再び正しくＳＭＳや電子メールを受信できるユーザのみが認証される状況に復旧することができる。 According to the above fifth embodiment, by inputting the aging key together with the time and the encryption seed to the OTP generator, by rejecting a user having a different aging key, and simultaneously using the aging key as fraud detection information Even if the cryptographic seed in the smartphone is illegally duplicated, fraud can be detected by the difference in the aging key. As a result, it is possible to recover to a situation in which only users who can correctly receive SMS and e-mail again are authenticated at the time of fraud detection or after a predetermined period.
（第６の実施形態）
第６の実施形態は、第５の実施形態とはメモリの内容が異なる。第５の実施形態ではメモリにはエイジング鍵を格納する場合であったが、第６の実施形態ではメモリにエイジング鍵だけでなく他の実施形態で説明した位置情報、端末ＩＤ、生体情報、取引情報を含む不正検知情報を含む場合についてである。(Sixth embodiment)
The sixth embodiment is different from the fifth embodiment in the contents of the memory. In the fifth embodiment, the aging key is stored in the memory, but in the sixth embodiment, not only the aging key but also the position information, terminal ID, biometric information, transaction described in the other embodiments is stored in the memory. This is a case where fraud detection information including information is included.
本実施形態のワンタイムパスワード装置１１００は、図１１に示すように、メモリ１０１、鍵管理部１０２、時刻発生部１０３、表示部１０５、入力部１０６、制御部１０７、不正検知情報攪乱選択器６０２、ＯＴＰ発生器１００２、及び不正検知ＯＴＰ符号化器２０３を含んでいる。認証サーバー装置１１２０は、図１１に示すように、Ｉ／Ｆ部１２１、制御部１２９、メモリ１２３、鍵管理部１２４、時刻発生部１２５、不正検知対応部２２４、不正検知器６２２、不正検知ＯＴＰ復号器２２１、及びＯＴＰ検証器１０２２を含んでいる。各部については他の実施形態で全て説明してある。 As shown in FIG. 11, the one-
以上の第６の実施形態によれば、（１）変化する不正検知情報を暗号シードに加えることによって、不正ユーザの誤認証を未然に防ぎ、（２）不正検知情報をＯＴＰの一部に区別の付かない形態で混在して入力することによって、ユーザが入力したＯＴＰだけで不正を検知することができ、さらに不正ユーザを追跡することが可能になる。したがって、万が一暗号シードが漏洩したとしても円滑にシステムを安全な状態に復旧させることができる。 According to the sixth embodiment described above, (1) by adding the changing fraud detection information to the encryption seed, erroneous authentication of the fraudulent user is prevented in advance, and (2) the fraud detection information is distinguished as a part of the OTP. By inputting in a mixed manner in a form that does not have a parenthesis, it is possible to detect fraud only with the OTP input by the user, and it is possible to track the unauthorized user. Therefore, even if the cryptographic seed leaks, the system can be smoothly restored to a safe state.
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。 Although several embodiments of the present invention have been described, these embodiments are presented by way of example and are not intended to limit the scope of the invention. These novel embodiments can be implemented in various other forms, and various omissions, replacements, and changes can be made without departing from the scope of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, and are included in the invention described in the claims and the equivalents thereof.
１００，２００，６００，９００，１０００，１１００・・・ワンタイムパスワード装置、１０１，１２３，１００１，１０２１・・・メモリ、１０２・・・鍵管理部、１０３・・・時刻発生部、１０４，２０２，６０１，９０１，１００２・・・ＯＴＰ発生器、１０５・・・表示部、１０６・・・入力部、１０７・・・制御部、１２０，２２０，６２０，９２０，１０２０，１１２０・・・認証サーバー装置、１２１・・・Ｉ／Ｆ部、１２２・・・制御部、１２４・・・鍵管理部、１２５・・・時刻発生部、１２６，２２３，６２１，９２１，１０２２・・・ＯＴＰ検証器、２０１・・・不正検知情報選択器、２０３，９０２・・・不正検知ＯＴＰ符号化器、２２１，９２２・・・不正検知ＯＴＰ復号器、２２２，６２２・・・不正検知器、２２４，１０２３・・・不正検知対応部、３０１・・・ハッシュ関数部、４０１・・・関数部、６０２・・・不正検知情報攪乱選択器、７０１・・・選択関数部、８０１・・・位相アフィン変換メッシュサイズ選択部、８０２・・・メッシュ分割符号化部。100, 200, 600, 900, 1000, 1100 ... one-time password device, 101, 123, 1001, 1021 ... memory, 102 ... key management unit, 103 ... time generation unit, 104, 202 , 601, 901, 1002 ... OTP generator, 105 ... display unit, 106 ... input unit, 107 ... control unit, 120, 220, 620, 920, 1020, 1120 ...
Claims (14)
Translated fromJapanese不正を検知するための情報である第１不正検知情報を格納している第１格納手段と、
時刻情報を発生する時刻発生手段と、
ワンタイムパスワードを生成するための数列である第１暗号シードを格納する第２格納手段と、
前記時刻情報と前記第１暗号シードとに対応する数値である第３ワンタイムパスワードを発生する第２発生手段と、
第１アルゴリズムによって第１不正検知情報から情報を選択して情報量が少なくなるように符号化した第１不正検知符号を生成する選択手段と、
前記第３ワンタイムパスワードと前記第１不正検知符号とを合わせて符号化し不正検知ワンタイムパスワードを生成する符号化手段と、を具備し、
前記認証サーバー装置は、前記第１不正検知情報に対応する第２不正検知情報を格納し、前記第１暗号シードに対応する第２暗号シードを格納し、前記不正検知ワンタイムパスワードを復号して第５ワンタイムパスワードと第２不正検知符号とを生成し、前記時刻情報と該第２暗号シードとに対応する第４ワンタイムパスワードが該第５ワンタイムパスワードと一致し、かつ、前記第１アルゴリズムによって該第２不正検知情報から生成した第３不正検知符号と該第２不正検知符号とが一致する場合には前記ワンタイムパスワード装置が正当な利用であると認証し、
前記第１不正検知符号は取引情報であり、
前記選択手段は、ハッシュ関数を使用して、前記第１不正検知情報から情報を選択して情報量を少なくするワンタイムパスワード装置。A one-time password device that generates a one-time password to be used when communicating with an authentication server device,
First storage means for storing first fraud detection information that is information for detecting fraud;
Time generating means for generating time information;
Second storage means for storing a first cryptographic seed that is a sequence for generating a one-time password;
Second generating means for generating a third one-time password which is a numerical value corresponding to the time information and the first encryption seed;
Selection means for selecting information from the first fraud detection information by the first algorithm and generating a first fraud detection code encoded so as to reduce the amount of information;
Encoding means for combining the third one-time password and the first fraud detection code to generate a fraud detection one-time password;
The authentication server device stores second fraud detection information corresponding to the first fraud detection information, stores a second cipher seed corresponding to the first cipher seed, and decrypts the fraud detection one-time password. A fifth one-time password and a second fraud detection code are generated, and a fourth one-time password corresponding to the time information and the second encryption seed matches the fifth one-time password, and the first If the third fraud detection code generated from the second fraud detection information by the algorithm matches the second fraud detection code, authenticatethat the one-time password device is valid use;
The first fraud detecting codesare transaction information,
It said selection means, using a hash function, the first fraud detection information from the selected information amount of information reduced toRuwa-Time Password device.
不正を検知するための情報である第１不正検知情報を格納している第１格納手段と、
時刻情報を発生する時刻発生手段と、
ワンタイムパスワードを生成するための数列である第１暗号シードを格納する第２格納手段と、
前記時刻情報と前記第１暗号シードとに対応する数値である第３ワンタイムパスワードを発生する第２発生手段と、
第１アルゴリズムによって第１不正検知情報から情報を選択して情報量が少なくなるように符号化した第１不正検知符号を生成する選択手段と、
前記第３ワンタイムパスワードと前記第１不正検知符号とを合わせて符号化し不正検知ワンタイムパスワードを生成する符号化手段と、を具備し、
前記認証サーバー装置は、前記第１不正検知情報に対応する第２不正検知情報を格納し、前記第１暗号シードに対応する第２暗号シードを格納し、前記不正検知ワンタイムパスワードを復号して第５ワンタイムパスワードと第２不正検知符号とを生成し、前記時刻情報と該第２暗号シードとに対応する第４ワンタイムパスワードが該第５ワンタイムパスワードと一致し、かつ、前記第１アルゴリズムによって該第２不正検知情報から生成した第３不正検知符号と該第２不正検知符号とが一致する場合には前記ワンタイムパスワード装置が正当な利用であると認証し、
前記第１不正検知符号は位置情報であり、
前記選択手段は、固定されたメッシュサイズで区切った複数のメッシュのどこに位置情報が対応するかを示すことにより、前記第１不正検知情報から情報を選択して情報量を少なくするワンタイムパスワード装置。A one-time password device that generates a one-time password to be used when communicating with an authentication server device,
First storage means for storing first fraud detection information that is information for detecting fraud;
Time generating means for generating time information;
Second storage means for storing a first cryptographic seed that is a sequence for generating a one-time password;
Second generating means for generating a third one-time password which is a numerical value corresponding to the time information and the first encryption seed;
Selection means for selecting information from the first fraud detection information by the first algorithm and generating a first fraud detection code encoded so as to reduce the amount of information;
Encoding means for combining the third one-time password and the first fraud detection code to generate a fraud detection one-time password;
The authentication server device stores second fraud detection information corresponding to the first fraud detection information, stores a second cipher seed corresponding to the first cipher seed, and decrypts the fraud detection one-time password. A fifth one-time password and a second fraud detection code are generated, and a fourth one-time password corresponding to the time information and the second encryption seed matches the fifth one-time password, and the first If the third fraud detection code generated from the second fraud detection information by the algorithm matches the second fraud detection code, authenticatethat the one-time password device is valid use;
The first fraud detection code is position information;
It said selecting means, by indicating where the position information of the plurality of mesh separated by a fixed mesh size corresponding said first fraud detecting reduce the amount of information by selecting the information from the information toRuwa Ntaimu Password device.
不正を検知するための情報である第１不正検知情報を格納している第１格納手段と、
時刻情報を発生する時刻発生手段と、
ワンタイムパスワードを生成するための数列である第１暗号シードを格納する第２格納手段と、
前記時刻情報と前記第１暗号シードとに対応する数値である第３ワンタイムパスワードを発生する第２発生手段と、
第１アルゴリズムによって第１不正検知情報から情報を選択して情報量が少なくなるように符号化した第１不正検知符号を生成する選択手段と、
前記第３ワンタイムパスワードと前記第１不正検知符号とを合わせて符号化し不正検知ワンタイムパスワードを生成する符号化手段と、を具備し、
前記認証サーバー装置は、前記第１不正検知情報に対応する第２不正検知情報を格納し、前記第１暗号シードに対応する第２暗号シードを格納し、前記不正検知ワンタイムパスワードを復号して第５ワンタイムパスワードと第２不正検知符号とを生成し、前記時刻情報と該第２暗号シードとに対応する第４ワンタイムパスワードが該第５ワンタイムパスワードと一致し、かつ、前記第１アルゴリズムによって該第２不正検知情報から生成した第３不正検知符号と該第２不正検知符号とが一致する場合には前記ワンタイムパスワード装置が正当な利用であると認証し、
前記第１不正検知符号は生体情報であり、
前記選択手段は、第１端末識別情報に対応する符号語によって第１生体情報を暗号化することにより、前記第１不正検知情報から情報を選択して情報量を少なくし、
前記認証サーバー装置では、前記第１生体情報の対応する第２生体情報を取得して該第２生体情報と前記第１不正検知符号とを前記第１アルゴリズムにしたがって復号して得た第２端末識別情報が第１端末識別情報とが一致するかどうか判定するワンタイムパスワード装置。A one-time password device that generates a one-time password to be used when communicating with an authentication server device,
First storage means for storing first fraud detection information that is information for detecting fraud;
Time generating means for generating time information;
Second storage means for storing a first cryptographic seed that is a sequence for generating a one-time password;
Second generating means for generating a third one-time password which is a numerical value corresponding to the time information and the first encryption seed;
Selection means for selecting information from the first fraud detection information by the first algorithm and generating a first fraud detection code encoded so as to reduce the amount of information;
Encoding means for combining the third one-time password and the first fraud detection code to generate a fraud detection one-time password;
The authentication server device stores second fraud detection information corresponding to the first fraud detection information, stores a second cipher seed corresponding to the first cipher seed, and decrypts the fraud detection one-time password. A fifth one-time password and a second fraud detection code are generated, and a fourth one-time password corresponding to the time information and the second encryption seed matches the fifth one-time password, and the first If the third fraud detection code generated from the second fraud detection information by the algorithm matches the second fraud detection code, authenticatethat the one-time password device is valid use;
The first fraud detection code is biometric information,
The selecting means encrypts the first biological information with a code word corresponding to the first terminal identification information, thereby selecting information from the first fraud detection information to reduce the amount of information,
In the authentication server device, a second terminal obtained by acquiring the second biometric information corresponding to the first biometric information and decoding the second biometric information and the first fraud detection code according to the first algorithm identification informationRuwa-time password device to determine whether or not the first terminal identification information coincide.
不正を検知するための情報である第１不正検知情報を格納している第１格納手段と、
時刻情報を発生する時刻発生手段と、
ワンタイムパスワードを生成するための数列である第１暗号シードを格納する第２格納手段と、
前記時刻情報と前記第１暗号シードとに対応する数値である第３ワンタイムパスワードを発生する第２発生手段と、
第１アルゴリズムによって第１不正検知情報から情報を選択して情報量が少なくなるように符号化した第１不正検知符号を生成する選択手段と、
前記第３ワンタイムパスワードと前記第１不正検知符号とを合わせて符号化し不正検知ワンタイムパスワードを生成する符号化手段と、を具備し、
前記認証サーバー装置は、前記第１不正検知情報に対応する第２不正検知情報を格納し、前記第１暗号シードに対応する第２暗号シードを格納し、前記不正検知ワンタイムパスワードを復号して第５ワンタイムパスワードと第２不正検知符号とを生成し、前記時刻情報と該第２暗号シードとに対応する第４ワンタイムパスワードが該第５ワンタイムパスワードと一致し、かつ、前記第１アルゴリズムによって該第２不正検知情報から生成した第３不正検知符号と該第２不正検知符号とが一致する場合には前記ワンタイムパスワード装置が正当な利用であると認証し、
前記第２発生手段は、前記第１暗号シードに応じた乱数を生成し、
前記符号化手段は、符号化の複数のアルゴリズムを含んでいて、前記乱数に応じて第２のアルゴリズムを選択して該第２のアルゴリズムによって符号化し、
前記認証サーバー装置では、前記乱数に対応するアルゴリズムによって前記不正検知ワンタイムパスワードを復号するワンタイムパスワード装置。A one-time password device that generates a one-time password to be used when communicating with an authentication server device,
First storage means for storing first fraud detection information that is information for detecting fraud;
Time generating means for generating time information;
Second storage means for storing a first cryptographic seed that is a sequence for generating a one-time password;
Second generating means for generating a third one-time password which is a numerical value corresponding to the time information and the first encryption seed;
Selection means for selecting information from the first fraud detection information by the first algorithm and generating a first fraud detection code encoded so as to reduce the amount of information;
Encoding means for combining the third one-time password and the first fraud detection code to generate a fraud detection one-time password;
The authentication server device stores second fraud detection information corresponding to the first fraud detection information, stores a second cipher seed corresponding to the first cipher seed, and decrypts the fraud detection one-time password. A fifth one-time password and a second fraud detection code are generated, and a fourth one-time password corresponding to the time information and the second encryption seed matches the fifth one-time password, and the first If the third fraud detection code generated from the second fraud detection information by the algorithm matches the second fraud detection code, authenticatethat the one-time password device is valid use;
The second generation means generates a random number corresponding to the first encryption seed,
The encoding means includes a plurality of encoding algorithms, selects a second algorithm according to the random number, and encodes the second algorithm,
The authentication server device, the fraud detection one-time password decryption toRuwa in-time password device by an algorithm corresponding to the random number.
不正を検知するための情報である第１不正検知情報を格納している第１格納手段と、
時刻情報を発生する時刻発生手段と、
ワンタイムパスワードを生成するための数列である第１暗号シードを格納する第２格納手段と、
前記時刻情報と前記第１暗号シードとに対応する数値である第３ワンタイムパスワードを発生する第２発生手段と、
第１アルゴリズムによって第１不正検知情報から情報を選択して情報量が少なくなるように符号化した第１不正検知符号を生成する選択手段と、
前記第３ワンタイムパスワードと前記第１不正検知符号とを合わせて符号化し不正検知ワンタイムパスワードを生成する符号化手段と、を具備し、
前記認証サーバー装置は、前記第１不正検知情報に対応する第２不正検知情報を格納し、前記第１暗号シードに対応する第２暗号シードを格納し、前記不正検知ワンタイムパスワードを復号して第５ワンタイムパスワードと第２不正検知符号とを生成し、前記時刻情報と該第２暗号シードとに対応する第４ワンタイムパスワードが該第５ワンタイムパスワードと一致し、かつ、前記第１アルゴリズムによって該第２不正検知情報から生成した第３不正検知符号と該第２不正検知符号とが一致する場合には前記ワンタイムパスワード装置が正当な利用であると認証し、
前記第２発生手段は、前記第１暗号シードに応じた乱数を生成し、
前記選択手段は、前記第１不正検知情報から、前記乱数に対応する情報部分を第１不正検知符号として生成し、
前記認証サーバー装置では、前記第２不正検知情報から、前記乱数に対応する情報部分を前記第３不正検知符号として生成するワンタイムパスワード装置。A one-time password device that generates a one-time password to be used when communicating with an authentication server device,
First storage means for storing first fraud detection information that is information for detecting fraud;
Time generating means for generating time information;
Second storage means for storing a first cryptographic seed that is a sequence for generating a one-time password;
Second generating means for generating a third one-time password which is a numerical value corresponding to the time information and the first encryption seed;
Selection means for selecting information from the first fraud detection information by the first algorithm and generating a first fraud detection code encoded so as to reduce the amount of information;
Encoding means for combining the third one-time password and the first fraud detection code to generate a fraud detection one-time password;
The authentication server device stores second fraud detection information corresponding to the first fraud detection information, stores a second cipher seed corresponding to the first cipher seed, and decrypts the fraud detection one-time password. A fifth one-time password and a second fraud detection code are generated, and a fourth one-time password corresponding to the time information and the second encryption seed matches the fifth one-time password, and the first If the third fraud detection code generated from the second fraud detection information by the algorithm matches the second fraud detection code, authenticatethat the one-time password device is valid use;
The second generation means generates a random number corresponding to the first encryption seed,
The selection means generates an information part corresponding to the random number as the first fraud detection code from the first fraud detection information,
The authentication server system, from said second fraud detection information, generated toRuwa-Time Password device information part corresponding to the random number as the third fraud detection code.
前記認証サーバー装置は、前記第２不正検知情報と前記第１不正検知情報とが一致するかどうかを判定する請求項５に記載のワンタイムパスワード装置。The second generation means includes the first fraud detection information in a third one-time password,
The one-time password device according to claim5 , wherein the authentication server device determines whether or not the second fraud detection information matches the first fraud detection information.
不正を検知するための情報である第１不正検知情報を格納している第１格納手段と、
時刻情報を発生する時刻発生手段と、
ワンタイムパスワードを生成するための数列である第１暗号シードを格納する第２格納手段と、
前記第１不正検知情報と前記時刻情報と前記第１暗号シードとに対応する数値である第３ワンタイムパスワードを発生すると共に、該第１暗号シードに応じた乱数を発生する第２発生手段と、
第１アルゴリズムによって第１不正検知情報から情報を選択して情報量が少なくなるように符号化した第１不正検知符号を生成し、該第１不正検知符号は前記乱数に対応する情報部分である選択手段と、
前記第３ワンタイムパスワードと前記第１不正検知符号とを合わせて符号化し不正検知ワンタイムパスワードを生成する符号化手段と、を具備し、
前記認証サーバー装置は、前記第１不正検知情報に対応する第２不正検知情報を格納し、前記第１暗号シードに対応する第２暗号シードを格納し、前記不正検知ワンタイムパスワードを復号して第５ワンタイムパスワードと第２不正検知符号とを生成し、前記時刻情報と該第２暗号シードとに対応する第４ワンタイムパスワードが該第５ワンタイムパスワードと一致し、かつ、前記第１アルゴリズムによって該第２不正検知情報から生成した前記乱数に対応する情報部分である第３不正検知符号と該第２不正検知符号とが一致する場合には前記ワンタイムパスワード装置が正当な利用であると認証するワンタイムパスワード装置。A one-time password device that generates a one-time password to be used when communicating with an authentication server device,
First storage means for storing first fraud detection information that is information for detecting fraud;
Time generating means for generating time information;
Second storage means for storing a first cryptographic seed that is a sequence for generating a one-time password;
Second generation means for generating a third one-time password that is a numerical value corresponding to the first fraud detection information, the time information, and the first encryption seed, and generating a random number corresponding to the first encryption seed; ,
A first fraud detection code is generated by selecting information from the first fraud detection information by the first algorithm and encoding the information so as to reduce the amount of information, and the first fraud detection code is an information portion corresponding to the random number. A selection means;
Encoding means for combining the third one-time password and the first fraud detection code to generate a fraud detection one-time password;
The authentication server device stores second fraud detection information corresponding to the first fraud detection information, stores a second cipher seed corresponding to the first cipher seed, and decrypts the fraud detection one-time password. A fifth one-time password and a second fraud detection code are generated, and a fourth one-time password corresponding to the time information and the second encryption seed matches the fifth one-time password, and the first When the third fraud detection code corresponding to the random number generated from the second fraud detection information by the algorithm matches the second fraud detection code, the one-time password device is valid use. One-time password device that authenticates with.
前記選択手段は、前記第１不正検知情報から前記乱数に応じて情報を選択して情報量を少なくする請求項４から請求項８のいずれか１項に記載のワンタイムパスワード装置。The first fraud detection code is terminal identification information or transaction information,
The one-time password device according to any one of claims4 to8 , wherein the selection unit selects information from the first fraud detection information according to the random number to reduce the amount of information.
前記選択手段は、前記乱数に応じてメッシュサイズ、位相、及びアフィン変換のパラメータを変化させ、メッシュサイズ、位相、及びアフィン変換のパラメータと位置情報とにより決まり、前記第１不正検知情報より情報量が少ない第１不正検知符号を生成する請求項４から請求項８のいずれか１項に記載のワンタイムパスワード装置。The first fraud detection code is position information;
The selection unit changes the mesh size, phase, and affine transformation parameters according to the random number, and is determined by the mesh size, phase, and affine transformation parameters and position information, and includes an information amount from the first fraud detection information. The one-time password device according to any one of claims4 to8 , wherein the one-time fraud detection code having a small number is generated.
前記選択手段は、第１端末識別情報から前記乱数に応じて選択された第１情報に対応する第１符号語によって第１生体情報を暗号化して暗号化生体情報を得ることにより、前記第１不正検知情報から情報を選択して情報量を少なくし、
前記認証サーバー装置では、前記第１端末識別情報に対応する第２端末識別情報から前記乱数に応じて選択された前記第３不正検知符号と、前記第１生体情報に対応する第２生体情報と前記暗号化生体情報とから復号して前記第２不正検知符号を得て、該第３不正検知符号と該第２不正検知符号とが一致するかどうかを判定する請求項４から請求項８のいずれか１項に記載のワンタイムパスワード装置。The first fraud detection code is biometric information,
The selecting means encrypts the first biometric information with a first codeword corresponding to the first information selected from the first terminal identification information according to the random number to obtain encrypted biometric information, thereby obtaining the first biometric information. Select information from fraud detection information to reduce the amount of information,
In the authentication server device, the third fraud detection code selected according to the random number from the second terminal identification information corresponding to the first terminal identification information, and the second biological information corresponding to the first biological information; to obtain a second fraud detection code to decode from said encrypted biometric information, whether a third fraud detection code and the second fraud detection code matches the determining claims4 according to claim8 One-time password device given in any 1 paragraph.
不正を検知するための情報である第１不正検知情報を格納している第１格納手段と、
時刻情報を発生する時刻発生手段と、
ワンタイムパスワードを生成するための数列である第１暗号シードを格納する第２格納手段と、
前記第１不正検知情報と前記時刻情報と前記第１暗号シードとに対応する数値である第３ワンタイムパスワードを発生すると共に、該第１暗号シードに応じた乱数を発生する第２発生手段と、
第１アルゴリズムによって第１不正検知情報から情報を選択して情報量が少なくなるように符号化した第１不正検知符号を生成し、該第１不正検知符号は前記乱数に対応する情報部分である選択手段と、
前記第３ワンタイムパスワードと前記第１不正検知符号とを合わせて符号化し不正検知ワンタイムパスワードを生成する符号化手段と、を具備し、
前記認証サーバー装置は、
前記第１不正検知情報に対応する第２不正検知情報を格納する第３格納手段と、
前記第１暗号シードに対応する第２暗号シードを格納する第４格納手段と、
前記不正検知ワンタイムパスワードを復号して第５ワンタイムパスワードと第２不正検知符号とを生成する復号手段と、
前記時刻情報と該第２暗号シードとに対応する第４ワンタイムパスワードが該第５ワンタイムパスワードと一致し、かつ、前記第１アルゴリズムによって該第２不正検知情報から生成した前記乱数に対応する情報部分である第３不正検知符号と該第２不正検知符号とが一致する場合には前記ワンタイムパスワード装置が正当な利用であると認証する認証手段と、を具備するシステム。A system comprising: an authentication server device; and a one-time password device that generates a one-time password used when communicating with the authentication server device,
First storage means for storing first fraud detection information that is information for detecting fraud;
Time generating means for generating time information;
Second storage means for storing a first cryptographic seed that is a sequence for generating a one-time password;
Second generation means for generating a third one-time password that is a numerical value corresponding to the first fraud detection information, the time information, and the first encryption seed, and generating a random number corresponding to the first encryption seed; ,
A first fraud detection code is generated by selecting information from the first fraud detection information by the first algorithm and encoding the information so as to reduce the amount of information, and the first fraud detection code is an information portion corresponding to the random number. A selection means;
Encoding means for combining the third one-time password and the first fraud detection code to generate a fraud detection one-time password;
The authentication server device includes:
Third storage means for storing second fraud detection information corresponding to the first fraud detection information;
Fourth storage means for storing a second encryption seed corresponding to the first encryption seed;
Decryption means for decrypting the fraud detection one-time password to generate a fifth one-time password and a second fraud detection code;
A fourth one-time password corresponding to the time information and the second cipher seed corresponds to the fifth one-time password, and corresponds to the random number generated from the second fraud detection information by the first algorithm. A system comprising: authentication means for authenticating that the one-time password device is legitimate use when the third fraud detection code as the information portion matches the second fraud detection code;
コンピュータを
不正を検知するための情報である第１不正検知情報を格納している第１格納手段と、
時刻情報を発生する時刻発生手段と、
ワンタイムパスワードを生成するための数列である第１暗号シードを格納する第２格納手段と、
前記第１不正検知情報と前記時刻情報と前記第１暗号シードとに対応する数値である第３ワンタイムパスワードを発生すると共に、該第１暗号シードに応じた乱数を発生する第２発生手段と、
第１アルゴリズムによって第１不正検知情報から情報を選択して情報量が少なくなるように符号化した第１不正検知符号を生成し、該第１不正検知符号は前記乱数に対応する情報部分である選択手段と、
前記第３ワンタイムパスワードと前記第１不正検知符号とを合わせて符号化し不正検知ワンタイムパスワードを生成する符号化手段として機能させるためのものであり、
前記認証サーバー装置は、前記第１不正検知情報に対応する第２不正検知情報を格納し、前記第１暗号シードに対応する第２暗号シードを格納し、前記不正検知ワンタイムパスワードを復号して第５ワンタイムパスワードと第２不正検知符号とを生成し、前記時刻情報と該第２暗号シードとに対応する第４ワンタイムパスワードが該第５ワンタイムパスワードと一致し、かつ、前記第１アルゴリズムによって該第２不正検知情報から生成した前記乱数に対応する情報部分である第３不正検知符号と該第２不正検知符号とが一致する場合には前記ワンタイムパスワード装置が正当な利用であると認証するプログラム。There is a program used in a one-time password device that generates a one-time password to be used when communicating with an authentication server device,
First storage means for storing first fraud detection information which is information for detecting fraud on a computer;
Time generating means for generating time information;
Second storage means for storing a first cryptographic seed that is a sequence for generating a one-time password;
Second generation means for generating a third one-time password that is a numerical value corresponding to the first fraud detection information, the time information, and the first encryption seed, and generating a random number corresponding to the first encryption seed; ,
A first fraud detection code is generated by selecting information from the first fraud detection information by the first algorithm and encoding the information so as to reduce the amount of information, and the first fraud detection code is an information portion corresponding to the random number. A selection means;
The third one-time password and the first fraud detection code are combined and encoded to function as an encoding unit that generates a fraud detection one-time password,
The authentication server device stores second fraud detection information corresponding to the first fraud detection information, stores a second cipher seed corresponding to the first cipher seed, and decrypts the fraud detection one-time password. A fifth one-time password and a second fraud detection code are generated, and a fourth one-time password corresponding to the time information and the second encryption seed matches the fifth one-time password, and the first When the third fraud detection code corresponding to the random number generated from the second fraud detection information by the algorithm matches the second fraud detection code, the one-time password device is valid use. And a program to authenticate.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012219552AJP5216932B1 (en) | 2012-10-01 | 2012-10-01 | One-time password device, system and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012219552AJP5216932B1 (en) | 2012-10-01 | 2012-10-01 | One-time password device, system and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP5216932B1true JP5216932B1 (en) | 2013-06-19 |
| JP2014072843A JP2014072843A (en) | 2014-04-21 |
Family
ID=48778695
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012219552AActiveJP5216932B1 (en) | 2012-10-01 | 2012-10-01 | One-time password device, system and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5216932B1 (en) |
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016532936A (en)* | 2013-07-05 | 2016-10-20 | リン，チュン−ユ | Network identification authentication using communication device identification code |
| JP2018046521A (en)* | 2016-09-16 | 2018-03-22 | 株式会社 エヌティーアイ | Transmission/reception system, transmitter, receiver, method, and computer program |
| US9948629B2 (en) | 2009-03-25 | 2018-04-17 | The 41St Parameter, Inc. | Systems and methods of sharing information through a tag-based consortium |
| US9990631B2 (en) | 2012-11-14 | 2018-06-05 | The 41St Parameter, Inc. | Systems and methods of global identification |
| US10021099B2 (en) | 2012-03-22 | 2018-07-10 | The 41st Paramter, Inc. | Methods and systems for persistent cross-application mobile device identification |
| US10091312B1 (en) | 2014-10-14 | 2018-10-02 | The 41St Parameter, Inc. | Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups |
| US10089679B2 (en) | 2006-03-31 | 2018-10-02 | The 41St Parameter, Inc. | Systems and methods for detection of session tampering and fraud prevention |
| US10417637B2 (en) | 2012-08-02 | 2019-09-17 | The 41St Parameter, Inc. | Systems and methods for accessing records via derivative locators |
| US10453066B2 (en) | 2003-07-01 | 2019-10-22 | The 41St Parameter, Inc. | Keystroke analysis |
| US10726151B2 (en) | 2005-12-16 | 2020-07-28 | The 41St Parameter, Inc. | Methods and apparatus for securely displaying digital images |
| US10902327B1 (en) | 2013-08-30 | 2021-01-26 | The 41St Parameter, Inc. | System and method for device identification and uniqueness |
| US10999298B2 (en) | 2004-03-02 | 2021-05-04 | The 41St Parameter, Inc. | Method and system for identifying users and detecting fraud by use of the internet |
| US11010468B1 (en) | 2012-03-01 | 2021-05-18 | The 41St Parameter, Inc. | Methods and systems for fraud containment |
| US11301585B2 (en) | 2005-12-16 | 2022-04-12 | The 41St Parameter, Inc. | Methods and apparatus for securely displaying digital images |
| US11314838B2 (en) | 2011-11-15 | 2022-04-26 | Tapad, Inc. | System and method for analyzing user device information |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6027577B2 (en)* | 2014-07-23 | 2016-11-16 | 株式会社三井住友銀行 | Authentication system, authentication method, and program |
| KR101584219B1 (en)* | 2015-01-27 | 2016-01-11 | 주식회사 씽크풀 | Authentication method, digital system, and authentication system thereof |
| WO2017006630A1 (en)* | 2015-07-07 | 2017-01-12 | ソニー株式会社 | Information processing device, information processing method, program, information processing system, and communication device |
| JP6368062B1 (en)* | 2018-03-29 | 2018-08-01 | 株式会社ラヴァーグ | Authentication device, authentication device control method, and program thereof |
| US10542036B1 (en)* | 2018-10-02 | 2020-01-21 | Capital One Services, Llc | Systems and methods for signaling an attack on contactless cards |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004234200A (en)* | 2003-01-29 | 2004-08-19 | Seiko Epson Corp | Information viewing system |
| JP2005182212A (en)* | 2003-12-16 | 2005-07-07 | Sumitomo Mitsui Card Co Ltd | Information processing method, information processing system, program and recording medium |
| JP2008517384A (en)* | 2004-10-15 | 2008-05-22 | ベリサイン・インコーポレイテッド | one-time password |
| JP2008269342A (en)* | 2007-04-20 | 2008-11-06 | Sakura Information Systems Co Ltd | One-time password device and system |
| JP2010061318A (en)* | 2008-09-02 | 2010-03-18 | N-Crypt Lab Inc | User terminal, method to be executed by user terminal, program and data structure |
| JP2010097512A (en)* | 2008-10-17 | 2010-04-30 | Dainippon Printing Co Ltd | Application download system and method of portable terminal |
| JP2011215753A (en)* | 2010-03-31 | 2011-10-27 | Nomura Research Institute Ltd | Authentication system and authentication method |
- 2012
- 2012-10-01JPJP2012219552Apatent/JP5216932B1/enactiveActive
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004234200A (en)* | 2003-01-29 | 2004-08-19 | Seiko Epson Corp | Information viewing system |
| JP2005182212A (en)* | 2003-12-16 | 2005-07-07 | Sumitomo Mitsui Card Co Ltd | Information processing method, information processing system, program and recording medium |
| JP2008517384A (en)* | 2004-10-15 | 2008-05-22 | ベリサイン・インコーポレイテッド | one-time password |
| JP2008269342A (en)* | 2007-04-20 | 2008-11-06 | Sakura Information Systems Co Ltd | One-time password device and system |
| JP2010061318A (en)* | 2008-09-02 | 2010-03-18 | N-Crypt Lab Inc | User terminal, method to be executed by user terminal, program and data structure |
| JP2010097512A (en)* | 2008-10-17 | 2010-04-30 | Dainippon Printing Co Ltd | Application download system and method of portable terminal |
| JP2011215753A (en)* | 2010-03-31 | 2011-10-27 | Nomura Research Institute Ltd | Authentication system and authentication method |
Non-Patent Citations (1)
| Title |
|---|
| JPN6012059268; ＡＳＩＯＮ ＩＴ-Ｓｅｒｖｉｃｅｓ ＧｍｂＨ: 'ｍｏｂｉｌｅ ｏｔｐ' ｉＴｕｎｅｓ Ａｐｐ Ｓｔｏｒｅ , 20120818* |
Cited By (46)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11238456B2 (en) | 2003-07-01 | 2022-02-01 | The 41St Parameter, Inc. | Keystroke analysis |
| US10453066B2 (en) | 2003-07-01 | 2019-10-22 | The 41St Parameter, Inc. | Keystroke analysis |
| US11683326B2 (en) | 2004-03-02 | 2023-06-20 | The 41St Parameter, Inc. | Method and system for identifying users and detecting fraud by use of the internet |
| US10999298B2 (en) | 2004-03-02 | 2021-05-04 | The 41St Parameter, Inc. | Method and system for identifying users and detecting fraud by use of the internet |
| US12079368B2 (en) | 2005-12-16 | 2024-09-03 | The 41St Parameter, Inc. | Methods and apparatus for securely displaying digital images |
| US11301585B2 (en) | 2005-12-16 | 2022-04-12 | The 41St Parameter, Inc. | Methods and apparatus for securely displaying digital images |
| US10726151B2 (en) | 2005-12-16 | 2020-07-28 | The 41St Parameter, Inc. | Methods and apparatus for securely displaying digital images |
| US10535093B2 (en) | 2006-03-31 | 2020-01-14 | The 41St Parameter, Inc. | Systems and methods for detection of session tampering and fraud prevention |
| US10089679B2 (en) | 2006-03-31 | 2018-10-02 | The 41St Parameter, Inc. | Systems and methods for detection of session tampering and fraud prevention |
| US12093992B2 (en) | 2006-03-31 | 2024-09-17 | The 41St Parameter, Inc. | Systems and methods for detection of session tampering and fraud prevention |
| US11727471B2 (en) | 2006-03-31 | 2023-08-15 | The 41St Parameter, Inc. | Systems and methods for detection of session tampering and fraud prevention |
| US11195225B2 (en) | 2006-03-31 | 2021-12-07 | The 41St Parameter, Inc. | Systems and methods for detection of session tampering and fraud prevention |
| US12132719B2 (en) | 2009-03-25 | 2024-10-29 | The 41St Parameter, Inc. | Systems and methods of sharing information through a tag-based consortium |
| US10616201B2 (en) | 2009-03-25 | 2020-04-07 | The 41St Parameter, Inc. | Systems and methods of sharing information through a tag-based consortium |
| US11750584B2 (en) | 2009-03-25 | 2023-09-05 | The 41St Parameter, Inc. | Systems and methods of sharing information through a tag-based consortium |
| US9948629B2 (en) | 2009-03-25 | 2018-04-17 | The 41St Parameter, Inc. | Systems and methods of sharing information through a tag-based consortium |
| US11314838B2 (en) | 2011-11-15 | 2022-04-26 | Tapad, Inc. | System and method for analyzing user device information |
| US11010468B1 (en) | 2012-03-01 | 2021-05-18 | The 41St Parameter, Inc. | Methods and systems for fraud containment |
| US12153666B1 (en) | 2012-03-01 | 2024-11-26 | The 41St Parameter, Inc. | Methods and systems for fraud containment |
| US11886575B1 (en) | 2012-03-01 | 2024-01-30 | The 41St Parameter, Inc. | Methods and systems for fraud containment |
| US10862889B2 (en) | 2012-03-22 | 2020-12-08 | The 41St Parameter, Inc. | Methods and systems for persistent cross application mobile device identification |
| US11683306B2 (en) | 2012-03-22 | 2023-06-20 | The 41St Parameter, Inc. | Methods and systems for persistent cross-application mobile device identification |
| US10021099B2 (en) | 2012-03-22 | 2018-07-10 | The 41st Paramter, Inc. | Methods and systems for persistent cross-application mobile device identification |
| US12058131B2 (en) | 2012-03-22 | 2024-08-06 | The 41St Parameter, Inc. | Methods and systems for persistent cross-application mobile device identification |
| US10341344B2 (en) | 2012-03-22 | 2019-07-02 | The 41St Parameter, Inc. | Methods and systems for persistent cross-application mobile device identification |
| US12430651B2 (en) | 2012-08-02 | 2025-09-30 | The 41St Parameter, Inc. | Systems and methods for accessing records via derivative locators |
| US11301860B2 (en) | 2012-08-02 | 2022-04-12 | The 41St Parameter, Inc. | Systems and methods for accessing records via derivative locators |
| US12002053B2 (en) | 2012-08-02 | 2024-06-04 | The 41St Parameter, Inc. | Systems and methods for accessing records via derivative locators |
| US10417637B2 (en) | 2012-08-02 | 2019-09-17 | The 41St Parameter, Inc. | Systems and methods for accessing records via derivative locators |
| US9990631B2 (en) | 2012-11-14 | 2018-06-05 | The 41St Parameter, Inc. | Systems and methods of global identification |
| US10853813B2 (en) | 2012-11-14 | 2020-12-01 | The 41St Parameter, Inc. | Systems and methods of global identification |
| US10395252B2 (en) | 2012-11-14 | 2019-08-27 | The 41St Parameter, Inc. | Systems and methods of global identification |
| US11410179B2 (en) | 2012-11-14 | 2022-08-09 | The 41St Parameter, Inc. | Systems and methods of global identification |
| US11922423B2 (en) | 2012-11-14 | 2024-03-05 | The 41St Parameter, Inc. | Systems and methods of global identification |
| JP2016532936A (en)* | 2013-07-05 | 2016-10-20 | リン，チュン−ユ | Network identification authentication using communication device identification code |
| US11657299B1 (en) | 2013-08-30 | 2023-05-23 | The 41St Parameter, Inc. | System and method for device identification and uniqueness |
| US12380341B1 (en) | 2013-08-30 | 2025-08-05 | The 41St Parameter, Inc. | System and method for device identification and uniqueness |
| US10902327B1 (en) | 2013-08-30 | 2021-01-26 | The 41St Parameter, Inc. | System and method for device identification and uniqueness |
| US12045736B1 (en) | 2013-08-30 | 2024-07-23 | The 41St Parameter, Inc. | System and method for device identification and uniqueness |
| US10728350B1 (en) | 2014-10-14 | 2020-07-28 | The 41St Parameter, Inc. | Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups |
| US11895204B1 (en) | 2014-10-14 | 2024-02-06 | The 41St Parameter, Inc. | Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups |
| US10091312B1 (en) | 2014-10-14 | 2018-10-02 | The 41St Parameter, Inc. | Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups |
| US12301685B1 (en) | 2014-10-14 | 2025-05-13 | The 41St Parameter, Inc. | Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups |
| US11240326B1 (en) | 2014-10-14 | 2022-02-01 | The 41St Parameter, Inc. | Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups |
| WO2018052090A1 (en)* | 2016-09-16 | 2018-03-22 | 株式会社エヌティーアイ | Transmission and reception system, transmission device, reception device, method, and computer program |
| JP2018046521A (en)* | 2016-09-16 | 2018-03-22 | 株式会社 エヌティーアイ | Transmission/reception system, transmitter, receiver, method, and computer program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2014072843A (en) | 2014-04-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5216932B1 (en) | One-time password device, system and program | |
| US11588637B2 (en) | Methods for secure cryptogram generation | |
| CN111079128B (en) | Data processing method and device, electronic equipment and storage medium | |
| KR102177848B1 (en) | Method and system for verifying an access request | |
| US20120078798A1 (en) | Systems and methods for transmitting financial account information | |
| CN110990827A (en) | Identity information verification method, server and storage medium | |
| KR102578428B1 (en) | Update biometric template protection key | |
| JP6489464B2 (en) | Optical code, information transmission method, and authentication method | |
| US20140258718A1 (en) | Method and system for secure transmission of biometric data | |
| KR101967874B1 (en) | Method for Generating Dynamic Code Which Varies Periodically and Method for Authenticating the Dynamic Code | |
| CN117857060A (en) | Two-dimensional code offline verification method, system and storage medium | |
| JP2018524825A (en) | User authentication method with enhanced integrity and security | |
| CN111800276A (en) | Service processing method and device | |
| KR101856530B1 (en) | Encryption system providing user cognition-based encryption protocol and method for processing on-line settlement, security apparatus and transaction approval server using thereof | |
| US9614671B2 (en) | User access control based on a graphical signature | |
| CN112769789B (en) | Encryption communication method and system | |
| KR102053993B1 (en) | Method for Authenticating by using Certificate | |
| KR101473576B1 (en) | Method for Offline Login based on SW Token and Mobile Device using the same | |
| KR20130100032A (en) | Method for distributting smartphone application by using code-signing scheme | |
| JP2008176429A (en) | Confidential information leakage prevention system, confidential information leakage prevention method, and confidential information leakage prevention program | |
| CN116155483A (en) | Blockchain signature machine security design method and signature machine | |
| JP5555799B1 (en) | One-time password device, method and program | |
| JP4169347B2 (en) | Information processing apparatus, information processing method, and information processing program | |
| JP5847345B1 (en) | Information processing apparatus, authentication method, and program | |
| US12155777B2 (en) | Secure authentication |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) | Free format text:JAPANESE INTERMEDIATE CODE: A01 Effective date:20130205 | |
| R150 | Certificate of patent or registration of utility model | Ref document number:5216932 Country of ref document:JP Free format text:JAPANESE INTERMEDIATE CODE: R150 Free format text:JAPANESE INTERMEDIATE CODE: R150 | |
| FPAY | Renewal fee payment (event date is renewal date of database) | Free format text:PAYMENT UNTIL: 20160308 Year of fee payment:3 | |
| R250 | Receipt of annual fees | Free format text:JAPANESE INTERMEDIATE CODE: R250 | |
| R250 | Receipt of annual fees | Free format text:JAPANESE INTERMEDIATE CODE: R250 | |
| R250 | Receipt of annual fees | Free format text:JAPANESE INTERMEDIATE CODE: R250 | |
| R250 | Receipt of annual fees | Free format text:JAPANESE INTERMEDIATE CODE: R250 | |
| R250 | Receipt of annual fees | Free format text:JAPANESE INTERMEDIATE CODE: R250 | |
| R250 | Receipt of annual fees | Free format text:JAPANESE INTERMEDIATE CODE: R250 | |
| R250 | Receipt of annual fees | Free format text:JAPANESE INTERMEDIATE CODE: R250 | |
| R250 | Receipt of annual fees | Free format text:JAPANESE INTERMEDIATE CODE: R250 | |
| R250 | Receipt of annual fees | Free format text:JAPANESE INTERMEDIATE CODE: R250 |