JP2010079795A - クライアント認証システム - Google Patents

Abstract

【目的】二要素認証のユーザ認証を行う。
【構成】携帯電話２にはログイン・アプリケーション・プログラムがインストールされている。そのアプリケーション・プログラムがアクセスできるスクラッチ・パッド領域にインストールされているアプリケーション・プログラムを識別する固有のアプリケーションＩＤおよびユーザＩＤが格納されている。携帯電話２が携帯サービスにアクセスするときには，アプリケーションＩＤとユーザが知っているパスワードとの二要素によってユーザ認証が行われる。
【選択図】図１

Description

この発明は，クライアント認証システムならびにサーバ装置およびクライアント端末装置ならびにそれらの制御方法およびそれらの制御プログラムに関する。

アクセス権限があるかどうかを確認するためにユーザ認証が行われる。ユーザ認証は，たとえば，ユーザＩＤとパスワードとが利用される。しかしながら，ユーザＩＤとパスワードとは，クライアント端末装置とサーバ装置との通信が行われるごとに通信されるから傍受されやすい。クライアント証明書を用いたものもあるが（特許文献１），携帯電話などでは対応していないものもある。
特開平11-272614号公報

この発明は，比較的簡単に二要素認証を行うことを目的とする。

この発明は，サーバ装置とクライアント端末装置とを含むクライアント認証システムについてのものである。

上記サーバ装置は，ログイン用アプリケーション・プログラムおよび上記ログイン用アプリケーション・プログラムを識別するアプリケーションＩＤ（クライアント端末装置を識別するクライアントＩＤ）を上記クライアント端末装置に送信するログイン用アプリケーション・プログラム／ＩＤ送信手段，および上記アプリケーションＩＤと，上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から上記クライアント端末装置にログイン用アプリケーション・プログラムが送信されたことに応じて上記クライアント端末装置から送信される認証用パスワードと，を対応づけて記憶するパスワード／アプリケーションＩＤ記憶手段を備えている。

上記クライアント端末装置は，上記サーバ装置の上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたログイン用アプリケーション・プログラムを受信したことに応じて，認証用パスワードを入力する第１の認証用パスワード入力手段，上記第１の認証用パスワード入力手段から入力された認証用パスワードを上記第１の認証用パスワードとして上記サーバ装置に送信する認証用パスワード送信手段，上記サーバ装置の上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたログイン用アプリケーション・プログラムをインストールするログイン用アプリケーション・プログラム・インストール手段，上記サーバ装置の上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたアプリケーションＩＤを，上記ログイン用アプリケーション・プログラムによってアクセスできるように記憶するアプリケーションＩＤ記憶手段，上記ログイン用アプリケーション・プログラムが起動されたことに応じて，第２の認証用パスワードを入力する第２の認証用パスワード入力手段，上記第２の認証用パスワード入力手段から入力された第２の認証用パスワードおよび上記アプリケーションＩＤ記憶手段に記憶されたアプリケーションＩＤをユーザ認証用に上記サーバ装置に送信するパスワード／アプリケーションＩＤ送信手段を備えている。

上記サーバ装置は，上記クライアント端末装置の上記パスワード／アプリケーションＩＤ送信手段によって送信された第２の認証用パスワードとアプリケーションＩＤとの組と，上記パスワード／アプリケーションＩＤ記憶手段に記憶されている第１の認証用パスワードとアプリケーションＩＤとの組と，にもとづいて，ユーザ認証を行うユーザ認証手段をさらに備えている。

この発明によると，サーバ装置からクライアント端末装置に，ログイン用アプリケーション・プログラムおよびアプリケーションＩＤが送信される。すると，クライアント端末装置において第１の認証用パスワードが入力され，入力された第１の認証用パスワードがサーバ装置に送信される。サーバ装置において，第１の認証用パスワードとアプリケーションＩＤとが対応づけられて記憶される。

クライアント端末装置において，ログイン用アプリケーション・プログラムがインストールされ，アプリケーションＩＤが記憶される。クライアント端末装置においてログイン用アプリケーション・プログラムが起動させられると，第２の認証用パスワードが入力される。入力された第２の認証用パスワードとアプリケーション用ＩＤとがクライアント端末装置からサーバ装置に送信される。

サーバ装置において，クライアント端末装置から送信された第２の認証用パスワードとアプリケーション用ＩＤとの組と，サーバ装置に記憶されている第１の認証用パスワードとアプリケーション用ＩＤとの組とにもとづいてユーザ認証が行われる。

第１の認証用パスワードおよび第２の認証用パスワード（これらのパスワードは同じものの筈である）は，クライアント端末装置のユーザのみが知っているものであり，アプリケーション用ＩＤはクライアント端末装置に固有のものである。クライアント端末装置のユーザのみが知っている第１の認証用パスワードおよび第２の認証用パスワードの一要素と，クライアント端末装置に固有のアプリケーション用ＩＤの一要素と，の二要素を用いてユーザ認証を行うことができるようになる。

上記サーバ装置が，仮ＵＲＬを表す仮ＵＲＬデータを上記クライアント端末装置に送信する仮ＵＲＬデータ送信手段，上記クライアント端末装置と異なるユーザ端末装置に第１の仮パスワードを送信する仮パスワード送信手段，上記クライアント端末装置から，上記仮ＵＲＬデータ送信手段から送信された仮ＵＲＬデータによって表される仮ＵＲＬをもつウェブ・ページのリクエストがあったかどうかを判定する判定手段，上記判定手段によって，仮ＵＲＬをもつウェブ・ページのリクエストがあったと判定されたことに応じて，仮パスワード入力用画像データを上記クライアント端末装置に送信する仮パスワード入力用画像データ送信手段，上記仮パスワード入力用画像データ送信手段によって仮パスワード入力用画像データが上記クライアント端末装置に送信されたことに応じて，上記クライアント端末装置から送信される第２の仮パスワードを受信する仮パスワード受信手段，および上記仮パスワード受信手段によって受信した第２の仮パスワードと上記仮パスワード送信手段によって送信された第１の仮パスワードとが一致したことに応じて，上記第１の認証用パスワードを入力するための認証用パスワード入力画像を表す認証用パスワード入力画像データを上記クライアント端末装置に送信する認証用パスワード入力画像データ送信手段をさらに備えてもよい。この場合，上記クライアント端末装置の上記第１の認証用パスワード入力手段は，上記認証用パスワード入力画像データ送信手段から送信された認証用パスワード入力画像データによって表される認証用パスワード入力画像を用いて認証用パスワードを入力するものとなろう。

上記サーバ装置が，上記クライアント端末装置に，上記アプリケーションＩＤに関連付けられたユーザＩＤを送信するユーザＩＤ送信手段をさらに備えてもよい。この場合，上記パスワード／アプリケーションＩＤ記憶手段に記憶されるパスワードとアプリケーションＩＤとはハッシュされているものでもよい。上記クライアント端末装置の上記アプリケーションＩＤ記憶手段は，上記サーバ装置の上記ユーザＩＤ送信手段から送信されたユーザＩＤを上記アプリケーションＩＤとともに，上記ログイン用アプリケーション・プログラムによってアクセスできるように記憶するものであり，上記クライアント端末装置の上記パスワード／アプリケーションＩＤ通信手段は，上記ユーザＩＤとハッシュされたパスワードおよびハッシュされたアプリケーションＩＤとを上記クライアント端末装置に送信するものとなろう。そして，上記サーバ装置は，上記クライアント端末装置の上記パスワード／アプリケーションＩＤ送信手段から送信されたユーザＩＤにもとづいて上記パスワード／アプリケーションＩＤ記憶手段に記憶され，ハッシュされたパスワードとハッシュされたアプリケーションＩＤとを見つける検出手段をさらに備え，上記サーバ装置の上記ユーザ認証手段は，上記検出手段によって見つけられ，ハッシュされたパスワードとハッシュされたアプリケーションＩＤとの組と上記クライアント端末装置のパスワード／アプリケーションＩＤ送信手段から送信され，ハッシュされたパスワードとハッシュされたアプリケーションＩＤとの組にもとづいてユーザ認証を行うものとなろう。

上記サーバ装置が，上記サーバ装置のユーザ認証手段によりユーザ認証されたことに応じて，ウェブ・サーバに格納されているウェブ・ページの格納場所を示す固定ＵＲＬと異なる一時ＵＲＬを表すデータを上記クライアント端末装置に送信する一時ＵＲＬデータ送信手段をさらに備えてもよい。この場合，上記クライアント端末装置は，上記サーバ装置の上記一時ＵＲＬデータ送信手段から送信された一時ＵＲＬを表すデータを受信したことに応じて，一時ＵＲＬをもつウェブ・ページをリクエストする第１のリクエスト手段をさらに備えることとなろう。そして，上記サーバ装置は，上記クライアント端末装置の上記第１のリクエスト手段によるリクエストに応じて，上記固定ＵＲＬをもつウェブ・ページを表すウェブ・ページ・データを上記ウェブ・サーバにリクエストする第２のリクエスト手段，および上記第２のリクエスト手段によるリクエストに応じて，上記ウェブ・サーバから送信されるウェブ・ページ・データを上記クライアント端末装置に送信するウェブ・ページ・データ送信手段をさらに備えることとなろう。

この発明は，上記ユーザ認証システムを構成するサーバ装置も提供している。すなわち，サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するサーバ装置において，ログイン用アプリケーション・プログラムおよび上記ログイン用アプリケーション・プログラムを識別するアプリケーションＩＤを上記クライアント端末装置に送信するログイン用アプリケーション・プログラム／ＩＤ送信手段，上記アプリケーションＩＤと，上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から上記クライアント端末装置にログイン用アプリケーション・プログラムが送信されたことに応じて上記クライアント端末装置から送信される第１の認証用パスワードと，を対応づけて記憶するパスワード／アプリケーションＩＤ記憶手段，上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたログイン用アプリケーション・プログラムが上記クライアント端末装置においてインストールされ，かつ起動されたことに応じて上記クライアント端末装置から送信される，クライアント端末装置において入力された第２の認証用パスワードおよび上記アプリケーションＩＤを受信するパスワード／アプリケーションＩＤ受信手段，ならびに上記パスワード／アプリケーションＩＤ受信手段によって受信した第２の認証用パスワードとアプリケーションＩＤとの組と，上記パスワード／アプリケーションＩＤ記憶手段に記憶されている第１の認証用パスワードとアプリケーションＩＤとの組と，にもとづいてユーザ認証を行うユーザ認証手段を備えていることを特徴とする。

この発明は，上記サーバ装置に適した制御方法も提供している。すなわち，この方法は，サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するサーバ装置の制御方法において，ログイン用アプリケーション・プログラム／ＩＤ送信手段が，ログイン用アプリケーション・プログラムおよび上記ログイン用アプリケーション・プログラムを識別するアプリケーションＩＤを上記クライアント端末装置に送信し（ログイン用アプリケーション・プログラムとアプリケーションＩＤとは同時に送信してもよいし，時間的に別々に送信してもよい），パスワード／アプリケーションＩＤ記憶手段が，上記アプリケーションＩＤと，上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から上記クライアント端末装置にログイン用アプリケーション・プログラムが送信されたことに応じて上記クライアント端末装置から送信される第１の認証用パスワードと，を対応づけて記憶し，パスワード／アプリケーションＩＤ受信手段が，上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたログイン用アプリケーション・プログラムが上記クライアント端末装置においてインストールされ，かつ起動されたことに応じて上記クライアント端末装置から送信される，クライアント端末装置において入力された第２の認証用パスワードおよび上記アプリケーションＩＤを受信し，ユーザ認証手段が，上記パスワード／アプリケーションＩＤ受信手段によって受信した第２の認証用パスワードとアプリケーションＩＤとの組と，上記パスワード／アプリケーションＩＤ記憶手段に記憶されている第１の認証用パスワードとアプリケーションＩＤとの組と，にもとづいてユーザ認証を行うものである。

この発明は，上記サーバ装置を制御するためのプログラムも提供している。このようなプログラムを格納した記録媒体も提供するようにしてもよい。

この発明は，ユーザ認証システムを構成するクライアント端末装置も提供している。すなわち，サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するクライアント端末装置において，上記サーバ装置から送信されたログイン用アプリケーション・プログラムを受信したことに応じて，認証用パスワードを入力する第１の認証用パスワード入力手段，上記第１の認証用パスワード入力手段から入力された認証用パスワードを第１の認証用パスワードとして上記サーバ装置に送信する認証用パスワード送信手段，上記サーバ装置から送信されたログイン用アプリケーション・プログラムをインストールするログイン用アプリケーション・プログラム・インストール手段，上記サーバ装置から送信されたアプリケーションＩＤを，上記ログイン用アプリケーション・プログラムによってアクセスできるように記憶するアプリケーションＩＤ記憶手段，上記ログイン用アプリケーション・プログラムが起動されたことに応じて，第２の認証用パスワードを入力する第２の認証用パスワード入力手段，および上記第２の認証用パスワード入力手段から入力された第２の認証用パスワードおよび上記アプリケーションＩＤ記憶手段に記憶されたアプリケーションＩＤをユーザ認証用に上記サーバ装置に送信するパスワード／アプリケーションＩＤ送信手段を備えている。

この発明は，上記クライアント端末装置に適した制御方法も提供している。すなわち，この方法は，サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するクライアント端末装置の制御方法において，第１の認証用パスワード入力手段が，上記サーバ装置から送信されたログイン用アプリケーション・プログラムを受信したことに応じて，認証用パスワードを入力し，認証用パスワード送信手段が，上記第１の認証用パスワード入力手段から入力された認証用パスワードを第１の認証用パスワードとして上記サーバ装置に送信し，ログイン用アプリケーション・プログラム・インストール手段が，上記サーバ装置から送信されたログイン用アプリケーション・プログラムをインストールし，アプリケーションＩＤ記憶手段が，上記サーバ装置から送信されたアプリケーションＩＤを，上記ログイン用アプリケーション・プログラムによってアクセスできるように記憶し，第２の認証用パスワード入力手段が，上記ログイン用アプリケーション・プログラムが起動されたことに応じて，第２の認証用パスワードを入力し，パスワード／アプリケーションＩＤ送信手段が，上記第２の認証用パスワード入力手段から入力された第２の認証用パスワードおよび上記アプリケーションＩＤ記憶手段に記憶されたアプリケーションＩＤをユーザ認証用に上記サーバ装置に送信するものである。

この発明は，上記クライアント端末装置を制御するためのプログラムも提供している。このようなプログラムを格納した記録媒体を提供するようにしてもよい。

図１は，この発明の実施例を示すもので，ユーザ認証システムの概要を示している。

ユーザ認証システムには，インターネットを介して互いに通信可能なユーザＰＣ（パーソナル・コンピュータ：ユーザ端末装置）１，：携帯電話（クライアント端末装置）２，代理サーバ（サーバ装置４），管理者ＰＣ８およびウェブ・サーバ９が含まれている。

携帯電話２には，後述する動作を行うためのクライアント・プログラム３がインストールされている。また，代理サーバ４には後述する動作を行うための第１のサーバ・プログラム５が，ウェブ・サーバ９には後述する動作を行うための第２のサーバ・プログラム10がそれぞれインストールされている。これらのサーバ・プログラムは，インターネットを介して送信されたものをインストールするようにしてもよいし，メモリ・カード，CD-ROM（コンパクト・ディスク−リード・オンリ・メモリ）などに格納されているプログラムを読み取ってインストールするようにしてもよい。

代理サーバ４には，詳しくは後述するように仮登録用のデータが格納される仮登録用データベース６およびユーザ情報が格納されるユーザ情報データベース７が接続されている。

ユーザＰＣ１，代理サーバ４，管理者ＰＣ８およびウェブ・サーバ９には，ＣＰＵ，メモリ，通信装置，ハードディスク，ハードディスク・ドライブなどが含まれている。

この実施例においては，クライアント端末装置は，携帯電話２であるが，携帯電話に限らず，他の携帯型端末装置，パーソナル・コンピュータなどでもよい。

図２は，携帯電話２の電気的構成を示すブロック図である。

携帯電話２の全体の動作は，制御装置20によって統括される。

制御装置20には，通信装置26が接続されており，アンテナ25を介してインターネット等と通信できる。また，制御装置20には，制御プログラム，所定のデータ等が格納されている第１のメモリ27，音声制御装置22およびＬＣＤ（液晶表示装置）ドライバ23も接続されている。音声制御装置22には，マイクロフォンおよびスピーカ21が接続されており，音声の入出力が可能である。ＬＣＤドライバ23には，液晶表示装置24が接続されており，画像等が表示される。

また，携帯電話２には，アプリケーションＣＰＵ29も含まれている。アプリケーションＣＰＵ29には，所定のデータ等を格納する第２のメモリ28，電源回路30および撮像素子31が接続されている。

図３は，ユーザ情報テーブルの一例である。

詳しくは後述するように，この実施例ではユーザ認証が行われる。ユーザ認証されるユーザのＩＤがユーザＩＤである。そのユーザ認証においてログイン・アプリケーション・プログラム（通常のアプリケーション・プログラムにログイン認証機能を備えたものでもよい）が利用され，ログイン・アプリケーション・プログラムを識別するものがアプリケーションＩＤ（アクティベーションＩＤ）である。ユーザ情報テーブルには，ユーザＩＤ，アプリケーションＩＤ，パスワードなどが格納されている。アプリケーションＩＤおよびパスワードはハッシュされている。ユーザ情報テーブルには他のユーザ情報も格納されているが図３においては省略されている。

ユーザ情報テーブルは，代理サーバ４に接続されているユーザ情報データベース７に格納される。

図４は，ＵＲＬテーブルの一例である。

この実施例では，ユーザ認証が行われると，ウェブ・サーバ９から代理サーバ４を介して携帯電話２にウェブ・ページ・データが送信される。そのウェブ・ページ・データの格納場所を表すＵＲＬ（Uniform Resource Locator）（固有ＵＲＬということにする）が変換されたＵＲＬ（一時ＵＲＬということにする）を表すデータが代理サーバ４から携帯電話２に送信される。携帯電話２からその一時ＵＲＬのウェブ・ページのリクエストがあると，代理サーバ４を介してウェブ・サーバ９から携帯電話２にウェブ・ページ・データが送信される。このような処理のために，ＵＲＬテーブルには，ユーザＩＤ，固定ＵＲＬおよび一時ＵＲＬが格納されている。

ＵＲＬテーブルも代理サーバ４に接続されているユーザ情報データベース７に格納されている。

図５から図７は，ユーザ登録シーケンスの処理手順を示すフローチャートである。図７は管理者ＰＣ８に表示されるウインドウの一例を，図８はユーザＰＣ１に表示されるウインドウの一例を，図９から図12は携帯電話２に表示される画像の一例をそれぞれ示している。

図８を参照して，携帯電話２によるサービスを管理する管理者ＰＣ８に，そのサービスの新規ユーザとなるユーザ情報が格納されている。管理者ＰＣ８に格納されている新規ユーザ情報が読み出され，管理者ＰＣ８の表示画面に新規ユーザ登録ウインドウ90が表示される。新規ユーザ登録ウインドウ90には，ユーザのアカウント名，名前，パーソナル・コンピュータを用いた電子メールのアドレス（ＰＣメール・アドレス）および携帯電話２の電子メール・アドレス（携帯メール・アドレス）などのユーザ情報が表示されている。これらのユーザ情報が管理者ＰＣ８から代理サーバ４に送信される（図５ステップ42）。

管理者ＰＣ８から送信されたユーザ情報が代理サーバ４において受信されると（図５ステップ51），これらのユーザ情報がユーザ情報データベース７に格納される（図５ステップ52）。また，代理サーバ４において，仮ユーザＩＤが含まれている仮パスワード，ログインのための仮ＵＲＬが生成される（図５ステップ52）。仮パスワードは，たとえば，10文字程度の文字列（数字列）であり，その文字列中の複数の文字列が仮ユーザＩＤとされる（仮ユーザＩＤ付仮パスワード）。生成された仮パスワードおよび仮ＵＲＬは，仮登録用データベース６に格納される。生成された仮パスワードは，代理サーバ４からＰＣメール・アドレス宛に電子メールでユーザＰＣ１に送信される（図５ステップ53）。

代理サーバ４から送信された仮パスワードがユーザＰＣ１において受信される（図５ステップ41）。

図９は，ユーザＰＣ１の表示画面に表示されるメール表示ウインドウ100の一例である。メール表示ウインドウ100には，ユーザ登録用の仮パスワードを知らせる旨の文字列103と仮パスワード102が表示されている。携帯電話２のユーザは，ユーザＰＣ１の表示画面に表示される仮パスワードを見ることにより，仮パスワードを知ることができる。

また，代理サーバ４から携帯電話２に仮ＵＲＬを表すデータも携帯電話２の電子メール・アドレス宛に電子メールで送信される（図６ステップ54）。

図10は，携帯電話２の表示画面の一例である。代理サーバ４から送信された電子メールが携帯電話10において受信され（図６ステップ71），その電子メールが開かれると，その電子メールの内容が携帯電話２の表示画面100に表示される。携帯電話２の表示画面100には，ユーザ登録の電子メールの本文110が表示される。電子メール本文110の下に仮ＵＲＬの文字列111がクリッカブルに表示される。携帯電話２のユーザによって，仮ＵＲＬの文字列111がクリックされると，その仮ＵＲＬの文字列111を表すデータおよびリクエスト・データが携帯電話２から代理サーバ４に送信されることにより，その仮ＵＲＬをもつウェブ・ページが代理サーバ４にリクエストされる（図６ステップ72）。

携帯電話２から送信されたデータによって表される仮ＵＲＬの文字列111が有効なものかどうか（代理サーバ４から携帯電話２に送信されたものかどうか）が確認される（図６ステップ55）。仮ＵＲＬの文字列111が有効なものであれば（代理サーバ４から携帯電話２に送信されたものであれば）（図６ステップ55でＹＥＳ），ユーザ登録用のウェブ・ページ・データが代理サーバ４から携帯電話２に送信される（図６ステップ56）。仮ＵＲＬ111の文字列が有効なものでなければ（図６ステップ55でＮＯ），エラー処理となる。

代理サーバ４から送信されたユーザ登録用ウェブ・ページ・データが携帯電話２において受信されると，携帯電話２の表示画面には，図11に示すウェブ・ページ上でのユーザ登録画像121が表示される。ユーザ登録画像121には，ログイン・アプリケーション・プログラムをインストールする旨の文字列123の下にインストール開始の文字列122がクリッカブルに表示されている。インストール開始の文字列122がクリックされると，ログイン・アプリケーション・プログラムをリクエストするリクエスト・データが携帯電話２から代理サーバ４に送信される（図６ステップ73）。

携帯電話２から送信されたリクエスト・データが代理サーバ４において受信されると，ログイン・アプリケーション・プログラムが代理サーバ４から携帯電話２に送信される（図６ステップ57）。

代理サーバ４から送信されたログイン・アプリケーション・プログラムが携帯電話２において受信されると，ログイン・アプリケーション・プログラムのインストールが開始される（図６ステップ74）。ログイン・アプリケーション・プログラムのインストールが終了すると，携帯電話２の表示画面100には，図12に示す仮パスワード入力画像131が表示される（図６ステップ75）。仮パスワード入力画像131には，仮パスワードの入力を促す文字列133が表示されている。この文字列133の下に仮パスワード入力領域132および送信ボタン133が形成されている。携帯電話２のユーザによって，ユーザＰＣ１に電子メールで届いている仮ユーザＩＤ付き仮パスワードが入力される（図６ステップ76）。仮パスワードが入力されるごとに仮パスワード入力領域132にアスタリスクが表示される。携帯電話２のユーザによって，送信ボタン133が押されると（クリックされると），入力された仮パスワードが携帯電話２から代理サーバ４に送信される（図６ステップ77）。

携帯電話２から送信された仮パスワードが代理サーバ４において受信されると，受信された仮パスワードが正しいものかが確認される（図６ステップ54）。仮パスワードが正しいことが確認されると（図６ステップ58でＹＥＳ），仮ＵＲＬのウェブ・ページを経由して代理サーバ４にアクセスしたかどうかが確認される（図６ステップ59）。仮ＵＲＬのウェブ・ページを経由して代理サーバ４にアクセスしている場合には（図６ステップ59でＹＥＳ），代理サーバ４によって仮登録が許可されたユーザであると考えられるので，代理サーバ４から携帯電話２に承認コマンドが送信される（図７ステップ60）。

仮パスワードが有効なものでない場合（図６ステップ58でＮＯ），仮ＵＲＬのウェブ・ページを経由していない場合（図６ステップ59でＮＯ）には，エラー処理が行われる。仮ＵＲＬのウェブ・ページを経由して代理サーバ４にアクセスしたかどうかが確認されるので，ログイン・アプリケーション・プログラムのみを不正に取得したユーザによる不正ユーザ認証を未然に防止できる。仮パスワード，仮ＵＲＬなどは仮登録用データベース６に格納されているのはいうまでもない。

代理サーバ４から送信された承認コマンドが携帯電話２において受信されると，ログイン・アプリケーション・プログラムによって，図13に示すパスワード設定画像141が表示される（図７ステップ78）。パスワード設定画像141には，パスワードを設定する旨の文字列144が表示されている。仮パスワードは代理サーバ４から送信されたものであるが，設定されるパスワードはユーザによって決定されるものである。文字列144の下にはパスワード入力領域142および送信ボタン143が形成されている。ユーザによって入力された新たなパスワード（第１の認証用パスワード）がパスワード入力領域142に表示される（図７ステップ79）。送信ボタン143が押されると（送信ボタン143がクリックされると），入力された新たなパスワードおよび仮パスワードに含まれている仮ユーザＩＤが携帯電話２から代理サーバ４に送信される（図７ステップ80）。

携帯電話２から送信されたパスワードと仮ユーザＩＤが代理サーバ４において受信されると，受信したパスワードが代理サーバ４に登録される（図７ステップ61）。また，新たなユーザＩＤおよびアプリケーションＩＤが生成される（図７ステップ62）。アプリケーションＩＤは，携帯電話２にインストールされたログイン・アプリケーション・プログラムを識別するものであり，携帯電話２にインストールされたログイン・アプリケーション・プログラムに固有（携帯電話２に固有）のものである。パスワードおよびアプリケーションＩＤはチャレンジ・キーでハッシュされて，図３に示すようにユーザＩＤに対応してユーザ情報テーブルに格納される（図７ステップ62）。ユーザ情報テーブルには，生成されたユーザＩＤに対応してその他のユーザ情報も格納されているのはいうまでもない。代理サーバ４から携帯電話２には，ＯＫコマンド，ユーザＩＤおよびアプリケーションＩＤが送信される（図７ステップ63）。

代理サーバ４から送信されたＯＫコマンド，ユーザＩＤおよびアプリケーションＩＤが携帯電話２において受信されると，ユーザＩＤおよびアプリケーションＩＤが，メモリの記憶領域のうち，ログイン・アプリケーション・プログラムのみによってアクセス可能なスクラッチ・パッド領域に格納される（図７ステップ81）。スクラッチ・パッド領域は，携帯電話２の第１のメモリ27または第２のメモリ28のいずれに形成されてもよい。携帯電話２の表示画面100には，ログイン・アプリケーション・プログラムによって，図14に示す設定完了画像151が表示される（図７ステップ82）。設定完了画像151には，設定完了の文字列153が表示されている。この設定完了の文字列153の下には，サービス・トップへの文字列が表示されているサービス・トップ・ボタン152がクリッカブルに表示されているサービス・トップ・ボタン152が押されると，所定のサービスのウェブ・ページがリクエストされる。

以上のようなユーザ登録シーケンスによって，代理サーバ４にユーザＩＤ等が登録される。

図15および図16はユーザ・ログイン・シーケンスの処理手順を示すフローチャート，図17から図19は携帯電話２に表示される画像の一例である。

携帯電話２の電源がオンされ，携帯電話２の表示画面100に，図17に示すように，保存アプリケーション一覧表示画像が表示される（図15ステップ161）。図17を参照して，保存アプリケーション一覧表示画像190には，携帯電話２にインストールされているアプリケーション・プログラムが一覧で表示される。「ＧＰＳ地図」，「パズル・ゲーム」，「携帯サービス」の文字列がクリッカブルに表示されており，これらの文字列によって特定されるアプリケーション・プログラムが携帯電話２にインストールされている。「携帯サービス」が上述したログイン・アプリケーション・プログラムによってログインされるアプリケーション・プログラムとする。

携帯電話２のユーザによって「携帯サービス」がクリックされると（図15ステップ162），携帯サービスのログイン・アプリケーション・プログラムが起動させられる（図15ステップ163）。すると，携帯電話２の表示画面100には，図18に示すパスワード入力画像200が表示される（図15ステップ164）。パスワード入力画像200には，パスワード入力を促す文字列203が表示されている。この文字列203の下にパスワード入力領域201および送信ボタン202が形成されている。携帯電話203のテン・キーパッドを用いてユーザによって設定されたパスワード（第２の認証用パスワード）が入力される（図16ステップ165）。入力されたパスワードがパスワード入力領域201に表示される。送信ボタン202が押されると（図15ステップ166でＹＥＳ），携帯電話２から代理サーバ４に，上記第１の認証用パスワードとアプリケーションＩＤとをハッシュするのに用いられたチャレンジ・キーと同じチャレンジ・キーがリクエストされる（図16ステップ167）。

携帯電話２からのリクエストに応じて，代理サーバ４から携帯電話２にチャレンジ・キーが送信される（図16ステップ181）。

携帯電話２においては，スクラッチ・パッド領域に記憶されているユーザＩＤおよびアプリケーションＩＤが読み取られる（図16ステップ168）。読み取られたユーザＩＤおよびアプリケーションＩＤが，代理サーバ４から送信されたチャレンジ・キーによってハッシュされる（図16ステップ109）。すると，ユーザＩＤならびにハッシュされたパスワードおよびハッシュされたアプリケーションＩＤが携帯電話２から代理サーバ４に送信される（図16ステップ170）。

携帯電話２から送信されたユーザＩＤならびにハッシュされたパスワードおよびハッシュされたアプリケーションＩＤが代理サーバ４において受信されると，ユーザ情報データベース７に格納されているユーザ情報テーブルから，受信したユーザＩＤに対応して記憶されているハッシュ済みパスワードおよびハッシュ済みアプリケーションＩＤが読み取られる（図16ステップ182）。ユーザ情報テーブルから読み取られたハッシュ済みパスワードとハッシュ済みアプリケーションＩＤとの組と，携帯電話２から送信されたハッシュ済みパスワードとハッシュ済みアプリケーションＩＤとの組とが一致するかどうかが確認される（図16ステップ183）。

これらの組が一致すれば，携帯電話２のユーザは，登録済みのユーザであるとしてユーザ認証される。すると，携帯サービスのウェブ・ページのトップ・ページのＵＲＬが変更されられたＵＲＬ（一時ＵＲＬ）を表すデータが代理サーバ４から携帯電話２に送信される（図16ステップ184）。これらの組が不一致であれば，エラー処理が行われる。

代理サーバ４から送信された一時ＵＲＬを表すデータが携帯電話２において受信されると，一時ＵＲＬのウェブ・ページが代理サーバ４にリクエストされる（図16ステップ171）。

携帯電話２から代理サーバ４に一時ＵＲＬのウェブ・ページのリクエストがあると，そのＵＲＬテーブルを参照して，一時ＵＲＬが固定ＵＲＬに戻される（図16ステップ185）。すると，固定ＵＲＬのウェブ・ページが代理サーバ４からウェブ・サーバ９にリクエストされる（図16ステップ186）。リクエストに応じて，ウェブ・サーバ９から代理サーバ４に固定ＵＲＬのウェブ・ページを表すデータが送信されると，そのウェブ・ページ・データが代理サーバ４において受信される（図16ステップ187）。受信されたウェブ・ページ・データが代理サーバ４から携帯電話２に送信される（図16ステップ187）。

代理サーバ４から送信されたウェブ・ページ・データが携帯電話172において受信されると，携帯電話２の表示画面100には図19に示すサービス・トップ・ページ210が表示される（図16ステップ172）。携帯電話２のユーザは，サービス・トップ・ページ210から携帯サービスを利用できるようになる。

上述の実施例においては，アプリケーションＩＤおよびパスワードがハッシュされて携帯電話２から代理サーバ４に送信されているが，かならずしもハッシュされなくともよい。その場合には，アプリケーションＩＤおよびパスワードは代理サーバ４が認識できるので，送信されたハッシュされていないアプリケーションＩＤおよびパスワードを用いて携帯電話２のユーザ認証ができるので，携帯電話２から代理サーバ４にユーザＩＤが送信されなくともよい。

上述の実施例では，ログイン・アプリケーション・プログラムが格納されている携帯電話２からの代理サーバ４へのアクセスと入力パスワードとからユーザ認証が行われているので，二要素認証を実現できる。しかも，アプリケーションＩＤは携帯電話２に固有のものなので，ログイン・アプリケーション・プログラムを不正にインストールし，他人のパスワードを利用してもユーザ認証されない。また，ログイン・アプリケーション・プログラムがインストールされている携帯電話２が紛失され，かつパスワードが盗まれた場合であっても代理サーバ４に格納されているアプリケーションＩＤを削除すればユーザ認証できなくなる。さらに，ユーザ認証後に携帯電話２には一時ＵＲＬを表すデータが送信され，その一時ＵＲＬを持つウェブ・ページのリクエストがあったことにより，サービスのトップ・ページを表すデータが携帯電話２に送信されるから，サービスのトップ・ページに直接アクセスしてもエラー処理とすることができる。

ユーザ認証システムの概要を示している。 携帯電話の電気的構成を示すブロック図である。 ユーザ情報テーブルの一例である。 ＵＲＬテーブルの一例である。 ユーザ登録処理手順を示すフローチャートである。 ユーザ登録処理手順を示すフローチャートである。 ユーザ登録処理手順を示すフローチャートである。 管理者ＰＣに表示されるウインドウの一例である。 ユーザＰＣに表示されるウインドウの一例である。 携帯電話に表示される画像の一例である。 携帯電話に表示される画像の一例である。 携帯電話に表示される画像の一例である。 携帯電話に表示される画像の一例である。 携帯電話に表示される画像の一例である。 ユーザ・ログイン処理手順を示すフローチャートである。 ユーザ・ログイン処理手順を示すフローチャートである。 携帯電話に表示される画像の一例である。 携帯電話に表示される画像の一例である。 携帯電話に表示される画像の一例である。

符号の説明

２ 携帯電話
４ 代理サーバ
６ 仮登録用データベース
７ ユーザ情報データベース
９ ウェブ・サーバ

Claims (10)

1. サーバ装置とクライアント端末装置とを含むクライアント認証システムにおいて，
   上記サーバ装置が，
   ログイン用アプリケーション・プログラムおよび上記ログイン用アプリケーション・プログラムを識別するアプリケーションＩＤを上記クライアント端末装置に送信するログイン用アプリケーション・プログラム／ＩＤ送信手段，および
   上記アプリケーションＩＤと，上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から上記クライアント端末装置にログイン用アプリケーション・プログラムが送信されたことに応じて上記クライアント端末装置から送信される第１の認証用パスワードと，を対応づけて記憶するパスワード／アプリケーションＩＤ記憶手段を備え，
   上記クライアント端末装置が，
   上記サーバ装置の上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたログイン用アプリケーション・プログラムを受信したことに応じて，認証用パスワードを入力する第１の認証用パスワード入力手段，
   上記第１の認証用パスワード入力手段から入力された認証用パスワードを上記第１の認証用パスワードとして上記サーバ装置に送信する認証用パスワード送信手段，
   上記サーバ装置の上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたログイン用アプリケーション・プログラムをインストールするログイン用アプリケーション・プログラム・インストール手段，
   上記サーバ装置の上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたアプリケーションＩＤを，上記ログイン用アプリケーション・プログラムによってアクセスできるように記憶するアプリケーションＩＤ記憶手段，
   上記ログイン用アプリケーション・プログラムが起動されたことに応じて，第２の認証用パスワードを入力する第２の認証用パスワード入力手段，
   上記第２の認証用パスワード入力手段から入力された第２の認証用パスワードおよび上記アプリケーションＩＤ記憶手段に記憶されたアプリケーションＩＤをユーザ認証用に上記サーバ装置に送信するパスワード／アプリケーションＩＤ送信手段を備え，
   上記サーバ装置が，
   上記クライアント端末装置の上記パスワード／アプリケーションＩＤ送信手段によって送信された第２の認証用パスワードとアプリケーションＩＤとの組と，上記パスワード／アプリケーションＩＤ記憶手段に記憶されている第１の認証用パスワードとアプリケーションＩＤとの組と，にもとづいてユーザ認証を行うユーザ認証手段，
   を備えたクライアント認証システム。
2. 上記サーバ装置が，
   仮ＵＲＬを表す仮ＵＲＬデータを上記クライアント端末装置に送信する仮ＵＲＬデータ送信手段，
   上記クライアント端末装置と異なるユーザ端末装置に第１の仮パスワードを送信する仮パスワード送信手段，
   上記クライアント端末装置から，上記仮ＵＲＬデータ送信手段から送信された仮ＵＲＬデータによって表される仮ＵＲＬをもつウェブ・ページのリクエストがあったかどうかを判定する判定手段，
   上記判定手段によって，仮ＵＲＬをもつウェブ・ページのリクエストがあったと判定されたことに応じて，仮パスワード入力用画像データを上記クライアント端末装置に送信する仮パスワード入力用画像データ送信手段，
   上記仮パスワード入力用画像データ送信手段によって仮パスワード入力用画像データが上記クライアント端末装置に送信されたことに応じて，上記クライアント端末装置から送信される第２の仮パスワードを受信する仮パスワード受信手段，および
   上記仮パスワード受信手段によって受信した第２の仮パスワードと上記仮パスワード送信手段によって送信された第１の仮パスワードとが一致したことに応じて，上記第１の認証用パスワードを入力するための認証用パスワード入力画像を表す認証用パスワード入力画像データを上記クライアント端末装置に送信する認証用パスワード入力画像データ送信手段をさらに備え，
   上記クライアント端末装置の上記第１の認証用パスワード入力手段は，上記認証用パスワード入力画像データ送信手段から送信された認証用パスワード入力画像データによって表される認証用パスワード入力画像を用いて認証用パスワードを入力するものである，
   請求項１に記載のクライアント認証システム。
3. 上記サーバ装置は，
   上記クライアント端末装置に，上記アプリケーションＩＤに関連付けられたユーザＩＤを送信するユーザＩＤ送信手段をさらに備え，
   上記パスワード／アプリケーションＩＤ記憶手段に記憶されるパスワードおよびアプリケーションＩＤはハッシュされているものであり，
   上記クライアント端末装置の上記アプリケーションＩＤ記憶手段は，
   上記サーバ装置の上記ユーザＩＤ送信手段から送信されたユーザＩＤを上記アプリケーションＩＤとともに，上記ログイン用アプリケーション・プログラムによってアクセスできるように記憶するものであり，
   上記クライアント端末装置の上記パスワード／アプリケーションＩＤ送信手段は，
   上記ユーザＩＤとハッシュされたパスワードとハッシュされたアプリケーションＩＤとを上記クライアント端末装置に送信するものであり，
   上記サーバ装置は，
   上記クライアント端末装置の上記パスワード／アプリケーションＩＤ送信手段から送信されたユーザＩＤにもとづいて上記パスワード／アプリケーションＩＤ記憶手段に記憶され，ハッシュされたパスワードとハッシュされたアプリケーションＩＤとを見つける検出手段をさらに備え，
   上記サーバ装置の上記ユーザ認証手段は，上記検出手段によって見つけられ，ハッシュされたパスワードとハッシュされたアプリケーションＩＤとの組と上記クライアント端末装置のパスワード／アプリケーションＩＤ送信手段から送信され，ハッシュされたパスワードとハッシュされたアプリケーションＩＤとの組にもとづいてユーザ認証を行うものである，
   請求項２に記載のクライアント認証システム。
4. 上記サーバ装置が，
   上記サーバ装置のユーザ認証手段によりユーザ認証されたことに応じて，ウェブ・サーバに格納されているウェブ・ページの格納場所を示す固定ＵＲＬと異なる一時ＵＲＬを表すデータを上記クライアント端末装置に送信する一時ＵＲＬデータ送信手段をさらに備え，
   上記クライアント端末装置が，
   上記サーバ装置の上記一時ＵＲＬデータ送信手段から送信された一時ＵＲＬを表すデータを受信したことに応じて，一時ＵＲＬをもつウェブ・ページをリクエストする第１のリクエスト手段をさらに備え，
   上記サーバ装置が，
   上記クライアント端末装置の上記第１のリクエスト手段によるリクエストに応じて，上記固定ＵＲＬをもつウェブ・ページを表すウェブ・ページ・データを上記ウェブ・サーバにリクエストする第２のリクエスト手段，および
   上記第２のリクエスト手段によるリクエストに応じて，上記ウェブ・サーバから送信されるウェブ・ページ・データを上記クライアント端末装置に送信するウェブ・ページ・データ送信手段，
   を備えた請求項１から３のうち，いずれか一項に記載のユーザ認証システム。
5. サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するサーバ装置において，
   ログイン用アプリケーション・プログラムおよび上記ログイン用アプリケーション・プログラムを識別するアプリケーションＩＤを上記クライアント端末装置に送信するログイン用アプリケーション・プログラム／ＩＤ送信手段，
   上記アプリケーションＩＤと，上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から上記クライアント端末装置にログイン用アプリケーション・プログラムが送信されたことに応じて上記クライアント端末装置から送信される第１の認証用パスワードと，を対応づけて記憶するパスワード／アプリケーションＩＤ記憶手段，
   上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたログイン用アプリケーション・プログラムが上記クライアント端末装置においてインストールされ，かつ起動されたことに応じて上記クライアント端末装置から送信される，クライアント端末装置において入力された第２の認証用パスワードおよび上記アプリケーションＩＤを受信するパスワード／アプリケーションＩＤ受信手段，ならびに
   上記パスワード／アプリケーションＩＤ受信手段によって受信した第２の認証用パスワードとアプリケーションＩＤとの組と，上記パスワード／アプリケーションＩＤ記憶手段に記憶されている第１の認証用パスワードとアプリケーションＩＤとの組と，にもとづいてユーザ認証を行うユーザ認証手段，
   サーバ装置。
6. サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するクライアント端末装置において，
   上記サーバ装置から送信されたログイン用アプリケーション・プログラムを受信したことに応じて，認証用パスワードを入力する第１の認証用パスワード入力手段，
   上記第１の認証用パスワード入力手段から入力された認証用パスワードを第１の認証用パスワードとして上記サーバ装置に送信する認証用パスワード送信手段，
   上記サーバ装置から送信されたログイン用アプリケーション・プログラムをインストールするログイン用アプリケーション・プログラム・インストール手段，
   上記サーバ装置から送信されたアプリケーションＩＤを，上記ログイン用アプリケーション・プログラムによってアクセスできるように記憶するアプリケーションＩＤ記憶手段，
   上記ログイン用アプリケーション・プログラムが起動されたことに応じて，第２の認証用パスワードを入力する第２の認証用パスワード入力手段，および
   上記第２の認証用パスワード入力手段から入力された第２の認証用パスワードおよび上記アプリケーションＩＤ記憶手段に記憶されたアプリケーションＩＤをユーザ認証用に上記サーバ装置に送信するパスワード／アプリケーションＩＤ送信手段，
   を備えたクライアント端末装置。
7. サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するサーバ装置の制御方法において，
   ログイン用アプリケーション・プログラム／ＩＤ送信手段が，ログイン用アプリケーション・プログラムおよび上記ログイン用アプリケーション・プログラムを識別するアプリケーションＩＤを上記クライアント端末装置に送信し，
   パスワード／アプリケーションＩＤ記憶手段が，上記アプリケーションＩＤと，上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から上記クライアント端末装置にログイン用アプリケーション・プログラムが送信されたことに応じて上記クライアント端末装置から送信される第１の認証用パスワードと，を対応づけて記憶し，
   パスワード／アプリケーションＩＤ受信手段が，上記ログイン用アプリケーション・プログラム／ＩＤ送信手段から送信されたログイン用アプリケーション・プログラムが上記クライアント端末装置においてインストールされ，かつ起動されたことに応じて上記クライアント端末装置から送信される，クライアント端末装置において入力された第２の認証用パスワードおよび上記アプリケーションＩＤを受信し，
   ユーザ認証手段が，上記パスワード／アプリケーションＩＤ受信手段によって受信した第２の認証用パスワードとアプリケーションＩＤとの組と，上記パスワード／アプリケーションＩＤ記憶手段に記憶されている第１の認証用パスワードとアプリケーションＩＤとの組と，にもとづいて，ユーザ認証を行う，
   サーバ装置の制御方法。
8. サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するクライアント端末装置の制御方法において，
   第１の認証用パスワード入力手段が，上記サーバ装置から送信されたログイン用アプリケーション・プログラムを受信したことに応じて，認証用パスワードを入力し，
   認証用パスワード送信手段が，上記第１の認証用パスワード入力手段から入力された認証用パスワードを第１の認証用パスワードとして上記サーバ装置に送信し，
   ログイン用アプリケーション・プログラム・インストール手段が，上記サーバ装置から送信されたログイン用アプリケーション・プログラムをインストールし，
   アプリケーションＩＤ記憶手段が，上記サーバ装置から送信されたアプリケーションＩＤを，上記ログイン用アプリケーション・プログラムによってアクセスできるように記憶し，
   第２の認証用パスワード入力手段が，上記ログイン用アプリケーション・プログラムが起動されたことに応じて，第２の認証用パスワードを入力し，
   パスワード／アプリケーションＩＤ送信手段が，上記第２の認証用パスワード入力手段から入力された第２の認証用パスワードおよび上記アプリケーションＩＤ記憶手段に記憶されたアプリケーションＩＤをユーザ認証用に上記サーバ装置に送信する，
   クライアント端末装置の制御方法。
9. サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するサーバ装置を制御するプログラムであって，
   ログイン用アプリケーション・プログラムおよび上記ログイン用アプリケーション・プログラムを識別するアプリケーションＩＤを上記クライアント端末装置に送信させ，
   上記アプリケーションＩＤと，上記クライアント端末装置にログイン用アプリケーション・プログラムが送信されたことに応じて上記クライアント端末装置から送信される第１の認証用パスワードと，を対応づけて記憶させ，
   送信されたログイン用アプリケーション・プログラムが上記クライアント端末装置においてインストールされ，かつ起動されたことに応じて上記クライアント端末装置から送信される，クライアント端末装置において入力された第２の認証用パスワードおよび上記アプリケーションＩＤを受信させ，
   受信した第２の認証用パスワードとアプリケーションＩＤとの組と，記憶されている第１の認証用パスワードとアプリケーションＩＤとの組と，にもとづいて，ユーザ認証を行うようにサーバ装置を制御するコンピュータ読み取り可能なプログラム。
10. サーバ装置とクライアント端末装置とを含むクライアント認証システムを構成するクライアント端末装置を制御するプログラムにおいて，
    上記サーバ装置から送信されたログイン用アプリケーション・プログラムを受信したことに応じて，認証用パスワードを入力させ，
    入力された認証用パスワードを第１の認証用パスワードとして上記サーバ装置に送信させ，
    上記サーバ装置から送信されたログイン用アプリケーション・プログラムをインストールさせ，
    上記サーバ装置から送信されたアプリケーションＩＤを，上記ログイン用アプリケーション・プログラムによってアクセスできるように記憶させ，
    上記ログイン用アプリケーション・プログラムが起動されたことに応じて，第２の認証用パスワードを入力させ，
    入力された第２の認証用パスワードおよび記憶されたアプリケーションＩＤをユーザ認証用に上記サーバ装置に送信させるようにクライアント端末装置を制御するコンピュータ読み取り可能なプログラム。

Images