パスコード情報処理装置、パスコード情報処理プログラムおよびパスコード情報処理方法
【課題】システム側からパスコードを要求していることを、ワンタイムパスワード生成器が検知し、自動的に適応するパスコードを送信することができるようにしたパスコード情報処理装置を提供する。
【解決手段】耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置は、Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出し、パスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定し、シードが特定された場合は、操作者の操作によって個人識別番号を入力し、入力された個人識別番号と前記特定されたシードに関する情報をＩＣカードに提供し、生成されたパスコードを取得し、取得されたパスコードを前記Ｗｅｂサイトに送信する。
【解決手段】耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置は、Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出し、パスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定し、シードが特定された場合は、操作者の操作によって個人識別番号を入力し、入力された個人識別番号と前記特定されたシードに関する情報をＩＣカードに提供し、生成されたパスコードを取得し、取得されたパスコードを前記Ｗｅｂサイトに送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置、耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置にパスコードを生成させることができるパスコード情報処理プログラムおよび耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置にパスコードを生成させるパスコード情報処理方法に関する。
【背景技術】
【０００２】
公開されているネットワークを介して、個人固有のサービスを受けるためにシステムにアクセスする際には、セキュリティの確保が重要である。そのために、サービスを受けることができる者であることを確認する認証が必要となる。
認証のために、正規の利用者であることを証明するパスワードが利用される。パスワードとして、ワンタイムパスワード（使い捨てパスワード）と呼ばれるものがある。これは、使用者側が携帯可能な小型装置（ワンタイムパスワード生成器、一般的にはトークンと呼ばれる）を所持し、その小型装置には例えば６０秒ごとに切り替わる６桁のパスワードが表示される。ログインするシステム側にも同様のプログラムでパスワードが共有される。もし、ネットワーク経由でパスワードが盗み見られたとしても、パスワードがすぐに変わる（パスワードの使い捨てができる）ので高い安全性を確保することができる。
この一定秒数ごとに切り替わるパスワードは、シード（ＳＥＥＤ、種、乱数の素）を元にしてある一定のアルゴリズムによって生成される。
【０００３】
携帯電話等の携帯端末をトークンの代わりとして機能させることが、例えば特許文献１に開示されている。特許文献１記載の発明は、ハードウェアの配布やソフトウェアのインストールの管理などの煩雑さを解消するとともに、セキュリティ性を高めることの可能なワンタイムパスワード生成モジュールとその配布システム及び配布方法を提供することを課題として、ワンタイムパスワード生成モジュールの配布システムは、ワンタイムパスワードを生成するためのワンタイムパスワード生成モジュールの作成をワンタイムパスワード管理サーバに要求する携帯端末と、ワンタイムパスワード生成モジュールを作成しウェブサーバに出力するワンタイムパスワード管理サーバと、ワンタイムパスワード管理サーバよりワンタイムパスワード生成モジュールが出力されてこれを保持し、携帯端末からの要求に応じてワンタイムパスワード生成モジュールをバイナリコード形式で該携帯端末に出力するウェブサーバを含むものである。
【０００４】
また、携帯端末を利用したパスコードの設定については、例えば特許文献２に開示されている。特許文献２記載の発明は、携帯端末の利用者自身が簡易に携帯端末を登録でき、かつ不正な登録が行われないようにすることができる端末登録システムを提供することを課題とし、情報サーバは、登録端末から、携帯端末の端末識別子および通信識別子を受信すると、パスコードを生成して登録端末に送信し、登録端末は、パスコードを表示して、携帯端末のユーザに通知し、携帯端末のユーザは、登録端末に表示されたパスコードを入力し、携帯端末は、入力されたパスコードを情報サーバに送信し、情報サーバは、送信されたパスコードと生成したパスコードとが一致したときにのみ携帯端末の端末識別子を利用者と対応付けて登録するものである。
【０００５】
インターネットを介して携帯端末を用いたサービスとしては、例えば特許文献３に開示されている。特許文献３記載の発明は、インターネット上で所定の手続きを行う際に、手続きを行ったものに対して、異なる付加価値を有するサービスを提供することが可能なサービス提供方法およびシステムを提供することを課題とし、ＰＣ端末からサービス提供サーバにログインし、本来の手続を行った後、携帯端末のアドレスを送信すると、パスワード発行部が付加サービスを利用するためのパスコードを発行し、コンテンツディレクトリと共にパスコード管理テーブルに記録し、一方、データ制御部は、サービス提供サーバのＵＲＬを携帯端末に通知すると共に、パスコードをＰＣ端末に通知し、受け取ったＵＲＬを利用して、携帯端末からサービス提供サーバにアクセスし、パスコードを送信すると、パスコード認証部が認証を行い、正しく認証されたら、対応するコンテンツがコンテンツ格納部から抽出されて携帯端末に送信されるものである。
【特許文献１】特開２００２−２７８９２９号公報
【特許文献２】特開２００５−２６９５７１号公報
【特許文献３】特開２００４−１３３８５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような従来の技術では、システム側からパスコードを要求している場合は、そのパスコードを操作者が手動で入力しなければならない、という問題点があった。特に、ワンタイムパスワード生成器が通信回線等でそのシステムと接続されているにもかかわらず操作者が手動で入力しなければならないということは、操作者にとって煩雑であり、かつパスコードを誤って入力してしまいかねないという問題点があった。
本発明は、このような従来の技術が有する問題点に着目してなされたもので、システム側からパスコードを要求していることを、ワンタイムパスワード生成器が検知し、パスコードを要求しているシステム側に適応するパスコードを送信することができるようにしたパスコード情報処理装置、パスコード情報処理プログラムおよびパスコード情報処理方法を提供することを目的としている。
【課題を解決するための手段】
【０００７】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
［１］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【０００８】
［２］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されているパスコード生成のための元となるシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記シード記憶手段に記憶されているシードに関する情報の一覧を前記ＩＣカードインタフェースを介して提供するシード一覧提供手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【０００９】
［３］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【００１０】
［４］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報および前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【００１１】
［５］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【００１２】
［６］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定する第１のシード特定手段と、
前記第１のシード特定手段によって１つのシードを特定できない場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されている該当するシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定する第２のシード特定手段と、
前記第２のシード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記シード記憶手段に記憶されているシードに関する情報の一覧を前記ＩＣカードインタフェースを介して提供するシード一覧提供手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【００１３】
［７］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１４】
［８］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されているパスコード生成のための元となるシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１５】
［９］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１６】
［１０］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報および前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１７】
［１１］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１８】
［１２］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定する第１のシード特定手段と、
前記第１のシード特定手段によって１つのシードを特定できない場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されている該当するシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定する第２のシード特定手段と、
前記第２のシード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１９】
［１３］ 前記パスコード情報処理装置は携帯電話またはデータ通信カードであり、前記ＩＣカードはＵＳＩＭカードである
ことを特徴とする［１］，［２］，［３］，［４］，［５］，［６］，［７］，［８］，［９］，［１０］，［１１］または［１２］に記載のパスコード情報処理装置。
【００２０】
［１４］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させることができるパスコード情報処理プログラムであって、
前記パスコード情報処理装置に、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース機能と、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出機能と、
前記ワンタイムパスワードタグ検出機能によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定機能と、
前記シード特定機能によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力機能と、
前記個人識別番号入力機能によって入力された個人識別番号と前記シード特定機能によって特定されたシードに関する情報を前記ＩＣカードインタフェース機能を介して前記ＩＣカードに提供する個人識別番号シード提供機能と、
前記ＩＣカードインタフェース機能を介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得機能と、
前記パスコード取得機能によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信機能
を実現させることを特徴とするパスコード情報処理プログラム。
【００２１】
［１５］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させるパスコード情報処理方法であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース
を具備し、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出し、
前記検出によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定し、
前記シードが特定された場合は、操作者の操作によって個人識別番号を入力し、
前記入力された個人識別番号と前記特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供し、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得し、
前記取得されたパスコードを前記Ｗｅｂサイトに送信する
ことを特徴とするパスコード情報処理方法。
【００２２】
前記本発明は次のように作用する。
本発明におけるパスコード情報処理装置、パスコード情報処理プログラムおよびパスコード情報処理方法は、Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出し、パスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定し、シードが特定された場合は、操作者の操作によって個人識別番号を入力し、入力された個人識別番号と前記特定されたシードに関する情報をＩＣカードに提供し、前記ＩＣカードにより生成されたパスコードを取得し、取得されたパスコードを前記Ｗｅｂサイトに送信する。一方、ＩＣカードは、シードに関する情報を複数記憶しており、提供された個人識別番号とシードに関する情報を取得し、取得したシードに関する情報に応じて、前記記憶されているシードを選択し、取得した個人識別番号と前記選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成する。また、操作者が自身の個人識別番号を入力し、個人識別番号とパスコードにより認証を行うようにすることもできる。
これによって、システム側からのパスコード要求を検知し、適合するパスコードを送信することができるようにしたので、操作者にとって操作性、利便性をより一層向上させることができる。
【発明の効果】
【００２３】
本発明にかかるパスコード情報処理装置、パスコード情報処理プログラムおよびパスコード情報処理方法によれば、システム側からのパスコード要求を検知し、適合するパスコードを送信することができるようにしたので、操作者にとって操作性、利便性をより一層向上させることができる。
【発明を実施するための最良の形態】
【００２４】
以下、図面に基づき本発明の好適な実施の形態を説明する。
各図は本発明の実施の形態を示している。図１は、本発明の一実施の形態の概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはプログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。したがって、本実施の形態は、プログラム、システムおよび方法の説明をも兼ねている。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散または並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続を含む。
また、システムとは、複数のコンピュータ、ハードウェア、装置等がネットワーク等で接続されて構成されるほか、１つのコンピュータによって実現される場合も含まれる。
【００２５】
以下、パスコード情報処理装置として携帯電話または携帯電話と接続されたＰＣを、耐タンパー性を有しているＩＣカードとしてＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードを、Ｗｅｂサイトのアドレス情報としてＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を主に例示して説明する。
携帯電話１０は、ＵＳＩＭカード２０を内蔵できるものであって、図１に示すように、通信モジュール１１０、ＰＩＮ入力モジュール１２０、シード属性取得モジュール１３０、時間情報取得モジュール１４０、シード提供モジュール１１５、ブラウザ１９０、ＯＴＰタグ検出モジュール１９１、シード特定モジュール１９２、ＰＩＮ／シード提供モジュール１９３、パスコード取得モジュール１９４、パスコード送信モジュール１９５、シード一覧取得モジュール１９６、ＵＳＩＭカードインタフェース１５０とを備えており、各モジュール間でデータの授受を行い、他のモジュールの呼出等の制御等を行う。一方、ＵＳＩＭカード２０は、パスコード生成モジュール２１０と、シードＤＢ２４０を備えており、各モジュール間でデータの授受を行い、他のモジュールの呼出等の制御等を行う。ＵＳＩＭカード２０を含めて携帯電話１０と称する場合もある。ＵＳＩＭカード２０は、耐タンパー性（ｔａｍｐｅｒ ｒｅｓｉｓｔａｎｔ）を有している。つまり偽造変造等の改ざん防止、電子データの複製禁止等をするための技術が施されている。また、ＵＳＩＭカード２０は、電話番号、加入者情報や電話帳情報等を格納できるが、単なるメモリとしてだけではなく、ＣＰＵコア、高速通信をサポートするＤＭＡＣ、各種のコプロセッサを搭載しており、ＯＳを有しており、各種のアプリケーションの実行が可能である。これによって、ワンタイムパスワード生成のトークンとしての役割を担うことが可能となり、ひいては携帯電話１０全体を高機能なトークンとして用いることができるようになる。
【００２６】
通信モジュール１１０は、携帯電話１０本来の機能である外部とのデータ通信を行う。
ＰＩＮ入力モジュール１２０は、本人を識別できる符号（個人識別番号）であるＰＩＮを操作者の操作によって入力する。入力されたＰＩＮはＰＩＮ／シード提供モジュール１９３によってＵＳＩＭカード２０へ渡され、そのＰＩＮは、パスコード生成モジュール２１０によって生成されたトークンコードとＰＩＮとの合成を行い、パスコードを生成する際に用いられる。なお、ＰＩＮとは、Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒの略であり、操作者が設定している暗証番号（例えば数字４桁）であり、携帯電話１０を用いたサービスにおいてそのサービスを利用する本人を識別するために用いる。なお、ＰＩＮ入力モジュール１２０の起動は、シード特定モジュール１９２によってシードが特定された場合である。
シード属性取得モジュール１３０は、通信モジュール１１０によって、外部よりパスコード生成のための元となるシードまたはシードに関する属性情報を取得する。
時間情報取得モジュール１４０は、携帯電話１０の時計から時間情報を取得する。時間情報は、ワンタイムパスワード方式によってトークンコードを生成するために用いられるものである。認証を行うシステムと同じトークンコードを生成するために必要となる。
シード提供モジュール１１５は、シード属性取得モジュール１３０によって取得したシードまたはシードに関する属性情報をＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０に提供する。
【００２７】
ブラウザ１９０は、通信モジュール１１０を介して外部のシステムと接続し、その接続先がＷｅｂサイトである場合には、そのページの内容を携帯電話１０のディスプレイ１２１０に表示する。
ＯＴＰタグ検出モジュール１９１は、ブラウザ１９０が読み込んだＷｅｂサイトの内容からｏｔｐタグを検出する。すなわち、ブラウザの接続先がＷｅｂサイトであり、ＨＴＭＬ等のＭａｒｋｕｐ Ｌａｎｇｕａｇｅで記述されている場合に、ｏｔｐタグ（具体的には、＜ｏｔｐ／＞、＜ｏｔｐ ｉｄ＝”２２２”／＞等のように記述され、またｏｔｐタグの属性として「シード特定情報」が指定されている）を検出する。このｏｔｐタグは、システム側がワンタイムパスワードによるパスコードを要求するものであり、つまり携帯電話１０に対してパスコードを生成する指示である。
シード特定モジュール１９２は、ＯＴＰタグ検出モジュール１９１によってｏｔｐタグが検出された場合は、シードに関する情報を特定する。その特定の際に参考とする情報は、以下の通りである。
（１）シード一覧取得モジュール１９６により取得されたシードに関する情報の一覧の中から操作者の操作によって選択された情報
（２）ｏｔｐタグの属性情報
（３）ＷｅｂサイトのＵＲＬ
（４）ｏｔｐタグの属性情報およびＷｅｂサイトのＵＲＬ
（５）ＷｅｂサイトのＵＲＬでは１つのシードを特定できない場合は、シード一覧取得モジュール１９６により取得されたシードに関する情報の一覧の中から操作者の操作によって選択された情報
なお、シードはパスコード生成のための元となる情報である。また、シードに関する情報とは、シードを特定するための情報、例えばシードそのもの、またはシードに付けられた名前等の属性情報等である。
【００２８】
シード一覧取得モジュール１９６は、ＯＴＰタグ検出モジュール１９１によってｏｔｐタグが検出された場合は、ＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０に記憶されているシードに関する情報の一覧を取得する。
ＰＩＮ／シード提供モジュール１９３は、ＰＩＮ入力モジュール１２０によって入力されたＰＩＮとシード特定モジュール１９２によって特定されたシードに関する情報をＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０に提供する。
パスコード取得モジュール１９４は、ＵＳＩＭカードインタフェース１５０を介して、ＵＳＩＭカード２０にパスコードを生成するように指示し、生成されたパスコードを取得する。
パスコード送信モジュール１９５は、パスコード取得モジュール１９４によって取得されたパスコードを通信モジュール１１０を介してパスコードを要求しているＷｅｂサイトに送信する。すなわち、生成されたパスコードはブラウザ１９０に引き渡され、ブラウザ１９０がそのパスコードをＷｅｂサイトへ送信して認証が行われる。
ＵＳＩＭカードインタフェース１５０は、携帯電話１０とＵＳＩＭカード２０とを接続し、ＵＳＩＭカード２０との入出力を行う。
【００２９】
パスコード生成モジュール２１０は、（１）シードの取得、格納に関する機能、（２）ＰＩＮの取得、合成に関する機能、（３）トークンコードの生成に関する機能を有している。また、パスコード生成モジュール２１０は、複数のモジュールで構成されていてもよい。
パスコード生成モジュール２１０は、携帯電話１０のＵＳＩＭカードインタフェース１５０を介してシード提供モジュール１１５からシードまたはシードに関する属性情報を受け取り、シードＤＢ２４０に格納する機能を有する。また、パスコード生成モジュール２１０は、ＰＩＮ／シード提供モジュール１９３からシード特定モジュール１９２によって特定されたシードに関する情報を受け取り、シードＤＢ２４０に格納する機能を有する。また、携帯電話１０内のモジュールに対してＵＳＩＭカードインタフェース１５０を介して、シードＤＢ２４０が記憶しているシードに関する属性情報の一覧を提供する機能を有している。そして、複数のシードとシードに関する属性情報を管理できる機能を有している。
【００３０】
パスコード生成モジュール２１０は、ＰＩＮの取得、およびＰＩＮとトークンコードとの合成を行いパスコードを生成するモジュールである。携帯電話１０のＰＩＮ入力モジュール１２０からＵＳＩＭカードインタフェース１５０を介して、ユーザが入力したＰＩＮを取得する。次に、そのＰＩＮを使用して、パスコード生成モジュール２１０内で生成したトークンコードと合成してパスコードを生成する。そのパスコードは、携帯電話１０のパスコード取得モジュール１９４に対して提供される。また、パスコードの生成に使用したＰＩＮをＵＳＩＭカード２０内から削除することも行う。
パスコード生成モジュール２１０は、シードＤＢ２４０に記憶されているシード及び携帯電話１０のＵＳＩＭカードインタフェース１５０を介して時間情報取得モジュール１４０から取得した時間情報を用いてトークンコードを生成して、パスコード生成モジュール２１０内の必要とする機能または携帯電話１０のモジュールに対してトークンコードを提供する機能を有している。シードの選択は、パスコード生成モジュール２１０がＰＩＮ／シード提供モジュール１９３から受け取ったシード特定モジュール１９２によって特定されたシードに関する情報を用いる。
【００３１】
シードＤＢ２４０は、パスコード生成モジュール２１０によって取得したシードまたはシードに関する属性情報を複数記憶する。シードが複数ある場合は、どのシードを選ぶのかを操作者に選択してもらう。そのために、パスコード生成モジュール２１０は、その複数のシードをＵＳＩＭカードインタフェース１５０を介してシード特定モジュール１９２に提供し、シード特定モジュール１９２は、その複数のシードを操作者に対して表示し、選択を促す。選択されたシードは、ＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０へ渡される。
なお、シードＤＢ２４０に格納するシードに関する属性情報としては、例えば、シード名称、スキン識別情報、シード選択画面における表示順序、シード更新ページＵＲＬ、シード有効期限、言語ファイル、各属性情報の初期値等があり、シード自体を含んでいてもよい。
また、シードＤＢ２４０の記憶容量にもよるが、シードに関する属性情報（シード以外）はＵＳＩＭカード２０以外のメモリに記憶し、シードＤＢ２４０内にはシードのみを記憶するようにしてもよい。その際、シードＤＢ２４０内のシードと外部のメモリ内のそれに対応するシードに関する属性情報（シード以外）は関係付けられており、一体とした検索等が可能である。
【００３２】
図２を用いて、認証を行うシステムを含めたシステム構成例を説明する。ＵＳＩＭカード２０を内蔵した携帯電話１０は、インターネット又は公衆回線８０を介して、リモートアクセスサーバ５０またはＷｅｂサーバ６０に接続される。リモートアクセスサーバ５０またはＷｅｂサーバ６０と認証管理サーバ７０とは、一つのシステムを構成しており、互いに通信回線によって接続されている。リモートアクセスサーバ５０、Ｗｅｂサーバ６０は、ユーザアクセスの入り口となるサーバであり、認証代理を行う。認証管理サーバ７０は、ユーザ認証の検証サーバであり、管理サーバでもあり、認証管理を行う。
ユーザ認証は、次のように行う。
（１）操作者による携帯電話１０を用いたアクセスにより、リモートアクセスサーバ５０またはＷｅｂサーバ６０が携帯電話１０にパスコードを要求する。
（２）操作者により携帯電話１０から送信されたパスコードを、リモートアクセスサーバ５０またはＷｅｂサーバ６０は認証管理サーバ７０に送信する。
（３）認証管理サーバ７０がユーザ認証を実施する。
（４）ユーザ認証の結果により、ユーザアクセスを許可または不許可とする。
【００３３】
携帯電話１０は、図３に示すように、電話としての機能を有するように音声入力できるマイク１２５０と、音声出力できるスピーカ１２４０と、電話番号またはＰＩＮ等の文字を入力するための文字入力装置であるキー１２２０と、電波を送受信するアンテナ１２３０と、キー１２２０による文字入力の結果や受信した結果等の表示を行うディスプレイ１２１０とを有している。また、このほかにカメラ等を有していてもよい。
また、携帯電話１０はＵＳＩＭカード２０を内蔵することができる。携帯電話１０のバッテリーが収納されている箇所の近くにＵＳＩＭカード２０のスロットがあり、そこに携帯電話１０使用時は格納されている。バッテリーを取り外さないと抜き差しできないようになっている。これは、ＵＳＩＭカード２０内のデータの破壊を防ぐために脱着時には必ず電源を切る必要があるためである。
なお、ここで説明した携帯電話１０のハードウェア構成例は、１つの装置例を示すものであり、この構成に限らず、本実施の形態による処理を実行可能な構成であればよい。例えば、ＵＳＩＭカード２０のスロットは、バッテリーが収納されている箇所の近くでなくてもよい。
【００３４】
図４を用いて、携帯電話１０内部のソフトウェア構成を例示して説明する。携帯電話１０内のソフトウェアは２層となっており、上位層はアプリケーション１６０、ＧＵＩ１７０を有しており、下位層はミドルウェア１８０を有している。
アプリケーション１６０は、携帯電話１０を用いた各種のアプリケーションがあるが、ここではパスコードを必要とするような高度なセキュリティを必要とするものである。例えば、銀行の口座管理等のアプリケーションがある。
ＧＵＩ１７０は、アプリケーション１６０からの指示に応じて、ディスプレイ１２１０への出力を制御する。ミドルウェア１８０とは独立しており、シードの属性情報であるスキン情報ファイルに応じて、ユーザインタフェースのスキンを変更する機能を有する。
ミドルウェア１８０は、主にＵＳＩＭカード２０とのインタフェースの機能を有する。アプリケーション１６０、ＧＵＩ１７０とは独立している。携帯電話１０内のアプリケーション１６０からミドルウェア１８０を使用できる。ＵＳＩＭカード２０内のモジュールは、携帯電話１０に対してミドルウェア１８０からのみアクセス可能であり、逆に携帯電話１０内のアプリケーション１６０から、ＵＳＩＭカード２０内のモジュールを直接呼び出すことを制限する。また、携帯電話１０内のセキュアクロックから時間情報を取得し、ＵＳＩＭカード２０内のモジュールへ時間情報を提供する機能を有する。
ＵＳＩＭカード２０内のモジュール構成は、図１で説明した通りであるが、シードＤＢ２４０はパスコード生成モジュール２１０によって書き込み、読み込みが行われる。
【００３５】
図５を用いて、携帯電話１０とＰＣ３０内部のソフトウェア構成を例示して説明する。携帯電話１０のトークンとしての機能は、ＰＣ３０等の情報処理装置にも提供可能である。つまり、携帯電話１０はＰＣ３０と接続ができるように標準的なインタフェース、例えばＵＳＢを有しているので、トークンとしての機能、つまりＵＳＩＭカード２０を、携帯電話１０を介してＰＣ３０が使用することができる。ＰＣ３０内のソフトウェアは２層となっており、上位層はＰＣ用ＧＵＩ３１を有しており、下位層はＰＣ用ミドルウェア３２を有している。
ＰＣ用ＧＵＩ３１は、図４で説明したＧＵＩ１７０と同様である。つまり、他のアプリケーションからの指示に応じて、ＰＣ３０の画面への出力を制御する。ＰＣ用ミドルウェア３２とは独立しており、シードの属性情報であるスキン情報ファイルに応じて、ユーザインタフェースのスキンを変更する機能を有する。
ＰＣ用ミドルウェア３２は、携帯電話１０内のミドルウェア１８０と連携して、ＵＳＩＭカード２０内で生成されたトークンコードやパスコードを受け取る。ＰＣ用ＧＵＩ３１とは独立している。
携帯電話１０、ＵＳＩＭカード２０内のソフトウェア構成は図４と同じである。なお、携帯電話１０内のアプリケーション１６０、ＧＵＩ１７０は、図５には記載されていないが、実装されていてもよく、ＰＣ３０が接続された場合は、機能しないようにしておくこともできる。
【００３６】
次に作用・働き（動作）を説明する。
図６を用いて、携帯電話１０のブラウザ１９０との連携を行う場合を説明する。携帯電話１０はインターネット又は公衆回線８０を介して、Ｗｅｂサーバ６０と接続することができる。そして、Ｗｅｂサイトによってはパスコードを必要とする認証を行うものもある。図６は、その場合における連携について説明するものである。
図６（Ａ）は、携帯電話１０のブラウザ１９０を起動し、認証を行うＷｅｂサイトに接続した状態を示している。携帯電話１０のディスプレイ１２１０には、ユーザ名欄２１７、パスコード欄２１８、送信ボタン２１９、リセットボタン２１９１、キャンセルボタン２２１が表示されている。そして、操作者によってユーザ名欄２１７にユーザ名が入力される。
図６（Ｂ）は、操作者によって携帯電話１０のキー１２２０を用いて、ＰＩＮが入力されている状態を示している。つまり、操作者が携帯電話１０のキー１２２０を用いて例えば４桁の数字（ＰＩＮ）を入力する。ＰＩＮ入力モジュール１２０は、この入力されたＰＩＮをＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０に渡す。ＵＳＩＭカード２０内のパスコード生成モジュール２１０は、渡されたＰＩＮとパスコード生成モジュール２１０内で生成されたトークンコードを用いてパスコードを生成する。ＰＩＮとトークンコードとの合成は、一定のアルゴリズムによって、トークンコードをＰＩＮを用いて変換する処理である。そのパスコードは自動的にブラウザ１９０に引き渡される。
図６（Ｃ）は、携帯電話１０のディスプレイ１２１０内のパスコード欄２１８にパスコードが自動的に入力された状態であることを示している。この場合、携帯電話１０のディスプレイ１２１０には、パスコードは表示されず、その代替表示である「＊＊＊＊＊＊＊＊＊＊」が表示されることになる。ここで、操作者が送信ボタン２１９を選択すると、該当するＷｅｂサイトにて認証が行われることになる。
【００３７】
図７を用いて、ＰＣ３０のブラウザとの連携を行う場合を説明する。ここでは、携帯電話１０内のＵＳＩＭカード２０を用いてパスコードを生成するが、ＰＣ３０へ渡す場合である。なお、携帯電話１０の他に、データ通信カード４０であってもよい。データ通信カード４０にもＵＳＩＭカード２０は内蔵されている。
図７（Ａ）は、携帯電話１０またはデータ通信カード４０がＰＣ３０に接続されている状態を示している。ここで、ＰＣ３０は、ブラウザを起動して、インターネット又は公衆回線８０を介して、Ｗｅｂサーバ６０と接続する。
図７（Ｂ）は、ブラウザを起動し、認証が必要なＷｅｂサイトにアクセスした場合の画面であるディスプレイ３１０を表示している。
図７（Ｃ）は、図６（Ｂ）とほぼ同じ状態である。操作者によってＰＣ３０のキーボードを用いて、ＰＩＮが入力されている状態を示している。その後、ＵＳＩＭカード２０によって、ＰＩＮとシードから図６（Ｃ）で説明したことと同様の処理が行われ、パスコードが生成される。ただし、そのパスコードは自動的にブラウザに引き渡される。
図７（Ｄ）は、図６（Ｃ）とほぼ同じ状態である。ＰＣ３０のディスプレイ３１０内のパスコード入力欄にパスコードが自動的に入力された状態であることを示している。この場合、ＰＣ３０のディスプレイ３１０には、パスコードは表示されず、その代替表示である「＊＊＊＊＊＊＊＊＊＊」が表示されることになる。ここで、操作者が送信ボタンを選択すると、該当するＷｅｂサイトにて認証が行われることになる。この場合、携帯電話１０のディスプレイ１２１０にはパスコードは表示されない。
【００３８】
次に、新規のシードをインストールする場合を説明する。トークンアプリケーションは、新規シードを携帯電話１０内のＵＳＩＭカード２０へインストールする機能を有する。新規シードは、ＵＳＩＭカード２０のシードＤＢ２４０内のシード用領域の空き領域へ格納する。新規シードインストール時、ＵＳＩＭカード２０のシードＤＢ２４０内シード用領域に空き領域がない場合は操作者へアラートの表示を行い、強制的にシードインストールを中止する。また、新規シードインストール時、シード名称をユーザにより任意の値に変更できる。シード名称は、シード属性としてシードＤＢ２４０に格納する。
【００３９】
図８を用いて、シード更新アラートを説明する。セキュリティ性を高めるために、シードを新たなものに更新することが行われる。
ＵＳＩＭカード２０内に格納されているシードのうち、１つでも有効期限切れが近づいているものがあれば、トークンアプリケーション起動時にその旨のアラートを表示する。アラート表示は、図８の通りである。つまり、携帯電話１０のディスプレイ１２１０に有効期限メッセージ表示２２４が表示され、その中に例えば「シード０１の有効期限は３０日後です」という旨のメッセージが表示される。この表示には、毎回このようなメッセージが出るのはわずらわしいと感じる操作者のために、次回からメッセージを表示しないように指定できるトグルスイッチ２２５がある。更新処理を行う場合、操作者はＯＫボタン２２６を選択する。終了ボタン２２２が選択された場合は、トークンアプリケーションを終了させ、メニューボタン２２３が選択された場合は、その場面で選択できるメニューの一覧を表示する。
また、有効期限が切れる何日前からアラートを表示させるかは、ユーザにより任意の値に変更することが可能である。デフォルト値として一定の日数（例えば３０日前）を設定することもできる。また、アラートの表示自体の有無を操作者により選択できる。
シード更新アラート処理によって、シードの更新が近いことを操作者に知らせることができ、本実施の形態をより使いやすいものにしている。
【００４０】
次に、図９を用いて、シード更新管理を説明する。
トークンアプリケーションはＵＳＩＭカード２０に格納されているシードが有効期限切れの際にシード更新を実施できる機能を有する。
シードが有効期限切れである場合は、その旨のアラート表示を行う。つまり、図９（Ａ）のような表示を行う。携帯電話１０のディスプレイ１２１０に有効期限切れメッセージ表示２２７を表示し、期限切れである旨を表示する。そして、更新の申請を行うか否かを操作者に選択させるＯＫボタン２２８、キャンセルボタン２２９を表示する。ＯＫボタン２２８が選択されると、図９（Ｂ）のような画面表示にする。シード更新ページ接続メッセージ表示２２９１を表示し、そのシードの新しいものを入手できるＷｅｂページへ接続を促すメッセージを表示する。そして、接続を行うか否かを操作者に選択させるＯＫボタン２３１、キャンセルボタン２３２を表示する。ＯＫボタン２３１が選択されると、図９（Ｃ）のように、そのＷｅｂページに接続し、表示を行う。シード更新ＷｅｂページのＵＲＬは、シードＤＢ２４０内にシードの属性情報として格納されており、これを用いる。
これによって、耐タンパー性を有しているＵＳＩＭカード２０においてもシードの更新処理を行うことができるようになり、よりセキュリティ性を向上させることができる。
【００４１】
図１０を用いて、シード選択を説明する。上記の説明では、シードの選択で表示されるものは、シード０１等であり、操作者にとってはわかりにくいものであった。シードには属性情報があり、その中にはシードの名前として人間にもわかりやすく区別できるシード名称を用いることができる。パスコードを用いるシステムの名前、例えば銀行名等を操作者は用いることができる。
ＵＳＩＭカード２０内に複数のシードを保持している場合は、シードを選択できる画面を表示させ、操作者により使用シードの選択を実施させる。つまり、図１０のようにシード選択欄２１５内にシード名２１５１を表示する。また、シード名２１５１の周辺にシード有効期限アラート通知アイコン２１５２を表示する。これは、そのシードの有効期限切れが近づいている場合に表示する。そして、例えば、シード有効期限切れ３０日前であれば青色で表示し、シード有効期限切れ１５日前であれば黄色で表示し、シード有効期限切れ７日前であれば赤色で表示するようにしてもよい。これによって、シード選択画面においてもシードの有効期限を知ることができるようになる。また、シード有効期限アラート通知アイコン２１５２を有効期限切れまでの残り日数に応じて、段階的に変更させているので、操作者がシード有効期限アラート通知アイコン２１５２によりシード有効期限までの残り日数を把握できるようになる。
また、ＵＳＩＭカード２０内に格納されているシードが複数でない場合は、トークンアプリケーション起動後、シード選択画面をスキップし、パスコード表示画面を表示することもできる。
【００４２】
図１１から図１５を用いて、携帯電話１０内のブラウザ１９０を用いて、外部のシステムであるＷｅｂサイト３１１０にアクセスし、そのＷｅｂサイト３１１０はパスコードの生成を指示するものである場合のＵＳＩＭカード２０を内蔵している携帯電話１０とディスプレイ１２１０との連携について説明する。なお、ここでは、携帯電話１０内のブラウザ１９０を用いているが、ＰＣ３０とＵＳＩＭカード２０内蔵の携帯電話１０が接続されており、そのＰＣ３０内のブラウザを用いたディスプレイ３１０との連携についても同様である。なお、以下ＵＲＬはドメイン情報のみを表す。Ｗｅｂサイト３１１０のアドレス情報としてＵＲＬ全体ではなく、ドメイン情報のみでもよい。
図１１では、Ｗｅｂサイト３１１０のタグ記述例３１１１として、＜ｏｔｐ／＞が記述されているとする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４１としてシードそのものである「シード１」、「シード２」、「シード３」が記憶されているとする。
ステップ１Ａでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ａでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ａでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は、ＵＳＩＭカード２０からシードの一覧を取得してディスプレイ１２１０に表示する。
ステップ４Ａでは、操作者はその表示されたシードの一覧から使用するシードを選択し、さらにＰＩＮを入力する。
ステップ５Ａでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ａでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ａでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
【００４３】
図１２では、Ｗｅｂサイト３１１０のタグ記述例３１１２として、＜ｏｔｐ ｉｄ＝“２２２”／＞が記述されているとする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４２として「シード１ ｉｄ＝１１１」、「シード２ ｉｄ＝２２２」、「シード３ ｉｄ＝３３３」が記憶されているとする。これは、それぞれ「シード１の識別番号は１１１であること」、「シード２の識別番号は２２２であること」、「シード３の識別番号は３３３であること」を意味する。
ステップ１Ｂでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ｂでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ｂでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は操作者に対してＰＩＮの入力を促す。この場合、＜ｏｔｐ＞タグの属性情報から使用するシードを特定する。つまり、＜ｏｔｐ＞タグの属性情報によりシードの識別番号として「２２２」であるシード２を選択する。
ステップ４Ｂでは、操作者はＰＩＮを入力する。
ステップ５Ｂでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ｂでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ｂでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
【００４４】
図１３では、Ｗｅｂサイト３１１０のタグ記述例３１１３として、＜ｏｔｐ ｉｄ＝“２２２”／＞が記述されており、そのＵＲＬは「ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」とする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４３として「シード１ ｉｄ＝１１１ ｕｒｌ＝ｈｔｔｐ：／／ａａａ．ｃｏｍ」、「シード２ ｉｄ＝２２２ ｕｒｌ＝ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」、「シード３ ｉｄ＝３３３ ｕｒｌ＝ｈｔｔｐ：／／ｃｃｃ．ｃｏｍ」が記憶されているとする。これは、それぞれ「シード１の識別番号は１１１であり、本シードと対応するＵＲＬはｈｔｔｐ：／／ａａａ．ｃｏｍであること」、「シード２の識別番号は２２２であり、本シードと対応するＵＲＬはｈｔｔｐ：／／ｂｂｂ．ｃｏｍであること」、「シード３の識別番号は３３３であり、本シードと対応するＵＲＬはｈｔｔｐ：／／ｃｃｃ．ｃｏｍであること」を意味する。
ステップ１Ｃでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ｃでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ｃでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は操作者に対してＰＩＮの入力を促す。この場合、アクセス先であるＷｅｂサイト３１１０のＵＲＬおよび＜ｏｔｐ＞タグの属性情報から使用するシードを特定する。つまり、Ｗｅｂサイト３１１０のＵＲＬである「ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」および＜ｏｔｐ＞タグの属性情報によりシードの識別番号として「２２２」であるシード２を選択する。
ステップ４Ｃでは、操作者はＰＩＮを入力する。
ステップ５Ｃでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ｃでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ｃでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
【００４５】
図１４では、Ｗｅｂサイト３１１０のタグ記述例３１１４として、＜ｏｔｐ／＞が記述されており、そのＵＲＬは「ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」とする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４４として「シード１ ｕｒｌ＝ｈｔｔｐ：／／ａａａ．ｃｏｍ」、「シード２ ｕｒｌ＝ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」、「シード３ ｕｒｌ＝ｈｔｔｐ：／／ｃｃｃ．ｃｏｍ」が記憶されているとする。これは、それぞれ「シード１と対応するＵＲＬはｈｔｔｐ：／／ａａａ．ｃｏｍであること」、「シード２と対応するＵＲＬはｈｔｔｐ：／／ｂｂｂ．ｃｏｍであること」、「シード３と対応するＵＲＬはｈｔｔｐ：／／ｃｃｃ．ｃｏｍであること」を意味する。
ステップ１Ｄでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ｄでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ｄでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は操作者に対してＰＩＮの入力を促す。この場合、アクセス先であるＷｅｂサイト３１１０のＵＲＬから使用するシードを特定する。つまり、Ｗｅｂサイト３１１０のＵＲＬである「ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」によりシード２を選択する。
ステップ４Ｄでは、操作者はＰＩＮを入力する。
ステップ５Ｄでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ｄでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ｄでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
【００４６】
図１５では、Ｗｅｂサイト３１１０のタグ記述例３１１５として、ｏｔｐタグの属性として「シード特定情報」が指定されており、そのシステムは「△△銀行」とする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４５として「シード１ ○○会社」、「シード２ △△銀行−口座１」、「シード３ △△銀行−口座２」、「シード４ □□サービス」が記憶されているとする。これは、それぞれ「シード１の名称は○○会社であること」、「シード２の名称は△△銀行−口座１であること」、「シード３の名称は△△銀行−口座２であること」、「シード４の名称は□□サービスであること」を意味する。図１２から図１４で説明したものではシードを一つに特定できない場合の動作について説明するものである。つまり、Ｗｅｂサイト３１１０のアドレス情報のみからでは複数のシードが対応しており（図１５の例では、１つの銀行には複数の口座がある）、タグの属性情報からも特定できない場合である。
ステップ１Ｅでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ｅでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ｅでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は、ＵＳＩＭカード２０からシードの一覧を取得してディスプレイ１２１０に表示する。ただし、ここで操作者に対して表示するものは、該当するシードのみである。つまり、Ｗｅｂサイト３１１０のアドレス情報または＜ｏｔｐ＞タグの属性情報に適合するシードのみを表示するようにする。このようにすることによって、操作者が選択すべきシードの数が少なくなり、操作性を向上させることができるようになる。ここでは、「△△銀行」を属性としている「シード２」、「シード３」が一覧として表示される。
ステップ４Ｅでは、操作者はその表示されたシードの一覧から使用するシードを選択し、さらにＰＩＮを入力する。
ステップ５Ｅでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ｅでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ｅでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
上記のように本実施の形態では、Ｗｅｂサイト３１１０側からのパスコード要求を検知し、適合するパスコードを送信することができるようにしたので、操作者にとって操作性、利便性をより一層向上させることができるものとなっている。
【００４７】
なお、前記実施の形態では、ＵＳＩＭカード２０を例として示したが、ＧＵＳＩＭカード、ＵＩＭカード、ＳＩＭカード等であってもよい。
なお、前記実施の形態では、パスコードは、トークンコードとＰＩＮとの合成によって生成されていたが、パスコードはトークンコードそのままでもよく、その場合はトークンコードであっても認証可能である。
なお、前記実施の形態では、携帯電話１０、データ通信カード４０を用いた通信サービスを示したが、それら以外にもＰＨＳ、ノート型ＰＣやＰＤＡ等のデータ通信端末、ゲーム端末、ナビゲーションシステム、自動車電話、ポケットベル（登録商標）等の通信携帯端末でもよい。
前記実施の形態においては、Ｗｅｂサイトのアドレス情報としてＵＲＬを用いて説明したが、これに限る必要はなく、データ群の存在場所を示すアドレスであればよく、特にシードまたはシードに関する情報を特定できるようなアドレス情報であればなおよい。
前記実施の形態においては、ＷｅｂサイトはＨＴＴＰで記述されているとして説明したが、これに限る必要はなく、その他のプロトコル、言語等であってもよい。
前記実施の形態においては、ワンタイムパスワードとして、一定時間ごとに有効なパスワードが更新される時刻同期型を用いて説明したが、クライアントが認証を行う度に有効なパスワードが更新されるカウンタ同期型を採用することもできる。また、その他の変則的なワンタイムパスワード発生方法を採用することもできる。例えば、サービス利用者が取引内容をサービス提供者側に送付した時点で、その要求された取引に対してパスワードを発生するワンタイムパスワード発生方法（一般的には、「取引連動型認証」と呼ばれている）であってもよい。
【００４８】
なお、説明したプログラムについては、記録媒体に格納することも可能であり、その場合は、以下の発明としても把握することができる。
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させることができるパスコード情報処理プログラムを記録したパスコード情報処理装置読み取り可能な記録媒体であって、
前記パスコード情報処理装置に、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース機能と、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出機能と、
前記検出機能によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定機能と、
前記シード特定機能によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力機能と、
前記個人識別番号入力機能によって入力された個人識別番号と前記シード特定機能によって特定されたシードに関する情報を前記ＩＣカードインタフェース機能を介して前記ＩＣカードに提供する個人識別番号シード提供機能と、
前記ＩＣカードインタフェース機能を介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得機能と、
前記パスコード取得機能によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信機能
を実現させることを特徴とするパスコード情報処理プログラムを記録した携帯端末読み取り可能な記録媒体。
「プログラムを記録した携帯端末読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録された携帯端末で読み取り可能な記録媒体をいう。
【００４９】
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去および書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、上記のプログラムまたはその一部は、上記記録媒体に記録して保存や流通等させることが可能である。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送することが可能であり、また、搬送波に乗せて搬送することも可能である。
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。
【図面の簡単な説明】
【００５０】
【図１】本発明の一実施の形態に係る全体のモジュール構成例を示すブロック図である。
【図２】認証を行うシステムを含めたシステム構成例を示す図である。
【図３】携帯電話の構成例を示す説明図である。
【図４】携帯電話内部のソフトウェア構成例を示すブロック図である。
【図５】携帯電話とＰＣのソフトウェア構成例を示すブロック図である。
【図６】携帯電話にてシードを選択する場合の表示画面を示す説明図である。
【図７】ＰＣにてシードを選択する場合の表示画面を示す説明図である。
【図８】シード更新アラートの表示画面を示す説明図である。
【図９】シード更新管理の表示画面を示す説明図である。
【図１０】シード選択の表示画面を示す説明図である。
【図１１】Ｗｅｂブラウザとの連携（１）の説明図である。
【図１２】Ｗｅｂブラウザとの連携（２）の説明図である。
【図１３】Ｗｅｂブラウザとの連携（３）の説明図である。
【図１４】Ｗｅｂブラウザとの連携（４）の説明図である。
【図１５】Ｗｅｂブラウザとの連携（５）の説明図である。
【符号の説明】
【００５１】
１０…携帯電話
２０…ＵＳＩＭカード
３０…ＰＣ
３１…ＰＣ用ＧＵＩ
３２…ＰＣ用ミドルウェア
４０…データ通信カード
５０…リモートアクセスサーバ
６０…Ｗｅｂサーバ
７０…認証管理サーバ
８０…インターネット又は公衆回線
１１０…通信モジュール
１１５…シード提供モジュール
１２０…ＰＩＮ入力モジュール
１３０…シード属性取得モジュール
１４０…時間情報取得モジュール
１５０…ＵＳＩＭカードインタフェース
１６０…アプリケーション
１７０…ＧＵＩ
１８０…ミドルウェア
１９０…ブラウザ
１９１…ＯＴＰタグ検出モジュール
１９２…シード特定モジュール
１９３…ＰＩＮ／シード提供モジュール
１９４…パスコード取得モジュール
１９５…パスコード送信モジュール
１９６…シード一覧取得モジュール
２１０…パスコード生成モジュール
２１５…シード選択欄
２１７…ユーザ名欄
２１８…パスコード欄
２１９…送信ボタン
２２１…キャンセルボタン
２２２…終了ボタン
２２３…メニューボタン
２２４…有効期限メッセージ表示
２２５…トグルスイッチ
２２６…ＯＫボタン
２２７…有効期限切れメッセージ表示
２２８…ＯＫボタン
２２９…キャンセルボタン
２３１…ＯＫボタン
２３２…キャンセルボタン
２３３…シード更新ページ
２４０…シードＤＢ
３１０…ディスプレイ
３１５…シード選択欄
１２１０…ディスプレイ
１２２０…キー
１２３０…アンテナ
１２４０…スピーカ
１２５０…マイク
２１５１…シード名
２１５２…シード有効期限アラート通知アイコン
２１９１…リセットボタン
２２９１…シード更新ページ接続メッセージ表示
３１１０…Ｗｅｂサイト
【技術分野】
【０００１】
本発明は、耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置、耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置にパスコードを生成させることができるパスコード情報処理プログラムおよび耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置にパスコードを生成させるパスコード情報処理方法に関する。
【背景技術】
【０００２】
公開されているネットワークを介して、個人固有のサービスを受けるためにシステムにアクセスする際には、セキュリティの確保が重要である。そのために、サービスを受けることができる者であることを確認する認証が必要となる。
認証のために、正規の利用者であることを証明するパスワードが利用される。パスワードとして、ワンタイムパスワード（使い捨てパスワード）と呼ばれるものがある。これは、使用者側が携帯可能な小型装置（ワンタイムパスワード生成器、一般的にはトークンと呼ばれる）を所持し、その小型装置には例えば６０秒ごとに切り替わる６桁のパスワードが表示される。ログインするシステム側にも同様のプログラムでパスワードが共有される。もし、ネットワーク経由でパスワードが盗み見られたとしても、パスワードがすぐに変わる（パスワードの使い捨てができる）ので高い安全性を確保することができる。
この一定秒数ごとに切り替わるパスワードは、シード（ＳＥＥＤ、種、乱数の素）を元にしてある一定のアルゴリズムによって生成される。
【０００３】
携帯電話等の携帯端末をトークンの代わりとして機能させることが、例えば特許文献１に開示されている。特許文献１記載の発明は、ハードウェアの配布やソフトウェアのインストールの管理などの煩雑さを解消するとともに、セキュリティ性を高めることの可能なワンタイムパスワード生成モジュールとその配布システム及び配布方法を提供することを課題として、ワンタイムパスワード生成モジュールの配布システムは、ワンタイムパスワードを生成するためのワンタイムパスワード生成モジュールの作成をワンタイムパスワード管理サーバに要求する携帯端末と、ワンタイムパスワード生成モジュールを作成しウェブサーバに出力するワンタイムパスワード管理サーバと、ワンタイムパスワード管理サーバよりワンタイムパスワード生成モジュールが出力されてこれを保持し、携帯端末からの要求に応じてワンタイムパスワード生成モジュールをバイナリコード形式で該携帯端末に出力するウェブサーバを含むものである。
【０００４】
また、携帯端末を利用したパスコードの設定については、例えば特許文献２に開示されている。特許文献２記載の発明は、携帯端末の利用者自身が簡易に携帯端末を登録でき、かつ不正な登録が行われないようにすることができる端末登録システムを提供することを課題とし、情報サーバは、登録端末から、携帯端末の端末識別子および通信識別子を受信すると、パスコードを生成して登録端末に送信し、登録端末は、パスコードを表示して、携帯端末のユーザに通知し、携帯端末のユーザは、登録端末に表示されたパスコードを入力し、携帯端末は、入力されたパスコードを情報サーバに送信し、情報サーバは、送信されたパスコードと生成したパスコードとが一致したときにのみ携帯端末の端末識別子を利用者と対応付けて登録するものである。
【０００５】
インターネットを介して携帯端末を用いたサービスとしては、例えば特許文献３に開示されている。特許文献３記載の発明は、インターネット上で所定の手続きを行う際に、手続きを行ったものに対して、異なる付加価値を有するサービスを提供することが可能なサービス提供方法およびシステムを提供することを課題とし、ＰＣ端末からサービス提供サーバにログインし、本来の手続を行った後、携帯端末のアドレスを送信すると、パスワード発行部が付加サービスを利用するためのパスコードを発行し、コンテンツディレクトリと共にパスコード管理テーブルに記録し、一方、データ制御部は、サービス提供サーバのＵＲＬを携帯端末に通知すると共に、パスコードをＰＣ端末に通知し、受け取ったＵＲＬを利用して、携帯端末からサービス提供サーバにアクセスし、パスコードを送信すると、パスコード認証部が認証を行い、正しく認証されたら、対応するコンテンツがコンテンツ格納部から抽出されて携帯端末に送信されるものである。
【特許文献１】特開２００２−２７８９２９号公報
【特許文献２】特開２００５−２６９５７１号公報
【特許文献３】特開２００４−１３３８５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような従来の技術では、システム側からパスコードを要求している場合は、そのパスコードを操作者が手動で入力しなければならない、という問題点があった。特に、ワンタイムパスワード生成器が通信回線等でそのシステムと接続されているにもかかわらず操作者が手動で入力しなければならないということは、操作者にとって煩雑であり、かつパスコードを誤って入力してしまいかねないという問題点があった。
本発明は、このような従来の技術が有する問題点に着目してなされたもので、システム側からパスコードを要求していることを、ワンタイムパスワード生成器が検知し、パスコードを要求しているシステム側に適応するパスコードを送信することができるようにしたパスコード情報処理装置、パスコード情報処理プログラムおよびパスコード情報処理方法を提供することを目的としている。
【課題を解決するための手段】
【０００７】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
［１］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【０００８】
［２］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されているパスコード生成のための元となるシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記シード記憶手段に記憶されているシードに関する情報の一覧を前記ＩＣカードインタフェースを介して提供するシード一覧提供手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【０００９】
［３］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【００１０】
［４］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報および前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【００１１】
［５］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【００１２】
［６］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定する第１のシード特定手段と、
前記第１のシード特定手段によって１つのシードを特定できない場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されている該当するシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定する第２のシード特定手段と、
前記第２のシード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記シード記憶手段に記憶されているシードに関する情報の一覧を前記ＩＣカードインタフェースを介して提供するシード一覧提供手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【００１３】
［７］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１４】
［８］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されているパスコード生成のための元となるシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１５】
［９］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１６】
［１０］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報および前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１７】
［１１］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１８】
［１２］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定する第１のシード特定手段と、
前記第１のシード特定手段によって１つのシードを特定できない場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されている該当するシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定する第２のシード特定手段と、
前記第２のシード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【００１９】
［１３］ 前記パスコード情報処理装置は携帯電話またはデータ通信カードであり、前記ＩＣカードはＵＳＩＭカードである
ことを特徴とする［１］，［２］，［３］，［４］，［５］，［６］，［７］，［８］，［９］，［１０］，［１１］または［１２］に記載のパスコード情報処理装置。
【００２０】
［１４］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させることができるパスコード情報処理プログラムであって、
前記パスコード情報処理装置に、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース機能と、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出機能と、
前記ワンタイムパスワードタグ検出機能によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定機能と、
前記シード特定機能によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力機能と、
前記個人識別番号入力機能によって入力された個人識別番号と前記シード特定機能によって特定されたシードに関する情報を前記ＩＣカードインタフェース機能を介して前記ＩＣカードに提供する個人識別番号シード提供機能と、
前記ＩＣカードインタフェース機能を介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得機能と、
前記パスコード取得機能によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信機能
を実現させることを特徴とするパスコード情報処理プログラム。
【００２１】
［１５］ 耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させるパスコード情報処理方法であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース
を具備し、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出し、
前記検出によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定し、
前記シードが特定された場合は、操作者の操作によって個人識別番号を入力し、
前記入力された個人識別番号と前記特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供し、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得し、
前記取得されたパスコードを前記Ｗｅｂサイトに送信する
ことを特徴とするパスコード情報処理方法。
【００２２】
前記本発明は次のように作用する。
本発明におけるパスコード情報処理装置、パスコード情報処理プログラムおよびパスコード情報処理方法は、Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出し、パスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定し、シードが特定された場合は、操作者の操作によって個人識別番号を入力し、入力された個人識別番号と前記特定されたシードに関する情報をＩＣカードに提供し、前記ＩＣカードにより生成されたパスコードを取得し、取得されたパスコードを前記Ｗｅｂサイトに送信する。一方、ＩＣカードは、シードに関する情報を複数記憶しており、提供された個人識別番号とシードに関する情報を取得し、取得したシードに関する情報に応じて、前記記憶されているシードを選択し、取得した個人識別番号と前記選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成する。また、操作者が自身の個人識別番号を入力し、個人識別番号とパスコードにより認証を行うようにすることもできる。
これによって、システム側からのパスコード要求を検知し、適合するパスコードを送信することができるようにしたので、操作者にとって操作性、利便性をより一層向上させることができる。
【発明の効果】
【００２３】
本発明にかかるパスコード情報処理装置、パスコード情報処理プログラムおよびパスコード情報処理方法によれば、システム側からのパスコード要求を検知し、適合するパスコードを送信することができるようにしたので、操作者にとって操作性、利便性をより一層向上させることができる。
【発明を実施するための最良の形態】
【００２４】
以下、図面に基づき本発明の好適な実施の形態を説明する。
各図は本発明の実施の形態を示している。図１は、本発明の一実施の形態の概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはプログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。したがって、本実施の形態は、プログラム、システムおよび方法の説明をも兼ねている。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散または並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続を含む。
また、システムとは、複数のコンピュータ、ハードウェア、装置等がネットワーク等で接続されて構成されるほか、１つのコンピュータによって実現される場合も含まれる。
【００２５】
以下、パスコード情報処理装置として携帯電話または携帯電話と接続されたＰＣを、耐タンパー性を有しているＩＣカードとしてＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードを、Ｗｅｂサイトのアドレス情報としてＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を主に例示して説明する。
携帯電話１０は、ＵＳＩＭカード２０を内蔵できるものであって、図１に示すように、通信モジュール１１０、ＰＩＮ入力モジュール１２０、シード属性取得モジュール１３０、時間情報取得モジュール１４０、シード提供モジュール１１５、ブラウザ１９０、ＯＴＰタグ検出モジュール１９１、シード特定モジュール１９２、ＰＩＮ／シード提供モジュール１９３、パスコード取得モジュール１９４、パスコード送信モジュール１９５、シード一覧取得モジュール１９６、ＵＳＩＭカードインタフェース１５０とを備えており、各モジュール間でデータの授受を行い、他のモジュールの呼出等の制御等を行う。一方、ＵＳＩＭカード２０は、パスコード生成モジュール２１０と、シードＤＢ２４０を備えており、各モジュール間でデータの授受を行い、他のモジュールの呼出等の制御等を行う。ＵＳＩＭカード２０を含めて携帯電話１０と称する場合もある。ＵＳＩＭカード２０は、耐タンパー性（ｔａｍｐｅｒ ｒｅｓｉｓｔａｎｔ）を有している。つまり偽造変造等の改ざん防止、電子データの複製禁止等をするための技術が施されている。また、ＵＳＩＭカード２０は、電話番号、加入者情報や電話帳情報等を格納できるが、単なるメモリとしてだけではなく、ＣＰＵコア、高速通信をサポートするＤＭＡＣ、各種のコプロセッサを搭載しており、ＯＳを有しており、各種のアプリケーションの実行が可能である。これによって、ワンタイムパスワード生成のトークンとしての役割を担うことが可能となり、ひいては携帯電話１０全体を高機能なトークンとして用いることができるようになる。
【００２６】
通信モジュール１１０は、携帯電話１０本来の機能である外部とのデータ通信を行う。
ＰＩＮ入力モジュール１２０は、本人を識別できる符号（個人識別番号）であるＰＩＮを操作者の操作によって入力する。入力されたＰＩＮはＰＩＮ／シード提供モジュール１９３によってＵＳＩＭカード２０へ渡され、そのＰＩＮは、パスコード生成モジュール２１０によって生成されたトークンコードとＰＩＮとの合成を行い、パスコードを生成する際に用いられる。なお、ＰＩＮとは、Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒの略であり、操作者が設定している暗証番号（例えば数字４桁）であり、携帯電話１０を用いたサービスにおいてそのサービスを利用する本人を識別するために用いる。なお、ＰＩＮ入力モジュール１２０の起動は、シード特定モジュール１９２によってシードが特定された場合である。
シード属性取得モジュール１３０は、通信モジュール１１０によって、外部よりパスコード生成のための元となるシードまたはシードに関する属性情報を取得する。
時間情報取得モジュール１４０は、携帯電話１０の時計から時間情報を取得する。時間情報は、ワンタイムパスワード方式によってトークンコードを生成するために用いられるものである。認証を行うシステムと同じトークンコードを生成するために必要となる。
シード提供モジュール１１５は、シード属性取得モジュール１３０によって取得したシードまたはシードに関する属性情報をＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０に提供する。
【００２７】
ブラウザ１９０は、通信モジュール１１０を介して外部のシステムと接続し、その接続先がＷｅｂサイトである場合には、そのページの内容を携帯電話１０のディスプレイ１２１０に表示する。
ＯＴＰタグ検出モジュール１９１は、ブラウザ１９０が読み込んだＷｅｂサイトの内容からｏｔｐタグを検出する。すなわち、ブラウザの接続先がＷｅｂサイトであり、ＨＴＭＬ等のＭａｒｋｕｐ Ｌａｎｇｕａｇｅで記述されている場合に、ｏｔｐタグ（具体的には、＜ｏｔｐ／＞、＜ｏｔｐ ｉｄ＝”２２２”／＞等のように記述され、またｏｔｐタグの属性として「シード特定情報」が指定されている）を検出する。このｏｔｐタグは、システム側がワンタイムパスワードによるパスコードを要求するものであり、つまり携帯電話１０に対してパスコードを生成する指示である。
シード特定モジュール１９２は、ＯＴＰタグ検出モジュール１９１によってｏｔｐタグが検出された場合は、シードに関する情報を特定する。その特定の際に参考とする情報は、以下の通りである。
（１）シード一覧取得モジュール１９６により取得されたシードに関する情報の一覧の中から操作者の操作によって選択された情報
（２）ｏｔｐタグの属性情報
（３）ＷｅｂサイトのＵＲＬ
（４）ｏｔｐタグの属性情報およびＷｅｂサイトのＵＲＬ
（５）ＷｅｂサイトのＵＲＬでは１つのシードを特定できない場合は、シード一覧取得モジュール１９６により取得されたシードに関する情報の一覧の中から操作者の操作によって選択された情報
なお、シードはパスコード生成のための元となる情報である。また、シードに関する情報とは、シードを特定するための情報、例えばシードそのもの、またはシードに付けられた名前等の属性情報等である。
【００２８】
シード一覧取得モジュール１９６は、ＯＴＰタグ検出モジュール１９１によってｏｔｐタグが検出された場合は、ＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０に記憶されているシードに関する情報の一覧を取得する。
ＰＩＮ／シード提供モジュール１９３は、ＰＩＮ入力モジュール１２０によって入力されたＰＩＮとシード特定モジュール１９２によって特定されたシードに関する情報をＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０に提供する。
パスコード取得モジュール１９４は、ＵＳＩＭカードインタフェース１５０を介して、ＵＳＩＭカード２０にパスコードを生成するように指示し、生成されたパスコードを取得する。
パスコード送信モジュール１９５は、パスコード取得モジュール１９４によって取得されたパスコードを通信モジュール１１０を介してパスコードを要求しているＷｅｂサイトに送信する。すなわち、生成されたパスコードはブラウザ１９０に引き渡され、ブラウザ１９０がそのパスコードをＷｅｂサイトへ送信して認証が行われる。
ＵＳＩＭカードインタフェース１５０は、携帯電話１０とＵＳＩＭカード２０とを接続し、ＵＳＩＭカード２０との入出力を行う。
【００２９】
パスコード生成モジュール２１０は、（１）シードの取得、格納に関する機能、（２）ＰＩＮの取得、合成に関する機能、（３）トークンコードの生成に関する機能を有している。また、パスコード生成モジュール２１０は、複数のモジュールで構成されていてもよい。
パスコード生成モジュール２１０は、携帯電話１０のＵＳＩＭカードインタフェース１５０を介してシード提供モジュール１１５からシードまたはシードに関する属性情報を受け取り、シードＤＢ２４０に格納する機能を有する。また、パスコード生成モジュール２１０は、ＰＩＮ／シード提供モジュール１９３からシード特定モジュール１９２によって特定されたシードに関する情報を受け取り、シードＤＢ２４０に格納する機能を有する。また、携帯電話１０内のモジュールに対してＵＳＩＭカードインタフェース１５０を介して、シードＤＢ２４０が記憶しているシードに関する属性情報の一覧を提供する機能を有している。そして、複数のシードとシードに関する属性情報を管理できる機能を有している。
【００３０】
パスコード生成モジュール２１０は、ＰＩＮの取得、およびＰＩＮとトークンコードとの合成を行いパスコードを生成するモジュールである。携帯電話１０のＰＩＮ入力モジュール１２０からＵＳＩＭカードインタフェース１５０を介して、ユーザが入力したＰＩＮを取得する。次に、そのＰＩＮを使用して、パスコード生成モジュール２１０内で生成したトークンコードと合成してパスコードを生成する。そのパスコードは、携帯電話１０のパスコード取得モジュール１９４に対して提供される。また、パスコードの生成に使用したＰＩＮをＵＳＩＭカード２０内から削除することも行う。
パスコード生成モジュール２１０は、シードＤＢ２４０に記憶されているシード及び携帯電話１０のＵＳＩＭカードインタフェース１５０を介して時間情報取得モジュール１４０から取得した時間情報を用いてトークンコードを生成して、パスコード生成モジュール２１０内の必要とする機能または携帯電話１０のモジュールに対してトークンコードを提供する機能を有している。シードの選択は、パスコード生成モジュール２１０がＰＩＮ／シード提供モジュール１９３から受け取ったシード特定モジュール１９２によって特定されたシードに関する情報を用いる。
【００３１】
シードＤＢ２４０は、パスコード生成モジュール２１０によって取得したシードまたはシードに関する属性情報を複数記憶する。シードが複数ある場合は、どのシードを選ぶのかを操作者に選択してもらう。そのために、パスコード生成モジュール２１０は、その複数のシードをＵＳＩＭカードインタフェース１５０を介してシード特定モジュール１９２に提供し、シード特定モジュール１９２は、その複数のシードを操作者に対して表示し、選択を促す。選択されたシードは、ＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０へ渡される。
なお、シードＤＢ２４０に格納するシードに関する属性情報としては、例えば、シード名称、スキン識別情報、シード選択画面における表示順序、シード更新ページＵＲＬ、シード有効期限、言語ファイル、各属性情報の初期値等があり、シード自体を含んでいてもよい。
また、シードＤＢ２４０の記憶容量にもよるが、シードに関する属性情報（シード以外）はＵＳＩＭカード２０以外のメモリに記憶し、シードＤＢ２４０内にはシードのみを記憶するようにしてもよい。その際、シードＤＢ２４０内のシードと外部のメモリ内のそれに対応するシードに関する属性情報（シード以外）は関係付けられており、一体とした検索等が可能である。
【００３２】
図２を用いて、認証を行うシステムを含めたシステム構成例を説明する。ＵＳＩＭカード２０を内蔵した携帯電話１０は、インターネット又は公衆回線８０を介して、リモートアクセスサーバ５０またはＷｅｂサーバ６０に接続される。リモートアクセスサーバ５０またはＷｅｂサーバ６０と認証管理サーバ７０とは、一つのシステムを構成しており、互いに通信回線によって接続されている。リモートアクセスサーバ５０、Ｗｅｂサーバ６０は、ユーザアクセスの入り口となるサーバであり、認証代理を行う。認証管理サーバ７０は、ユーザ認証の検証サーバであり、管理サーバでもあり、認証管理を行う。
ユーザ認証は、次のように行う。
（１）操作者による携帯電話１０を用いたアクセスにより、リモートアクセスサーバ５０またはＷｅｂサーバ６０が携帯電話１０にパスコードを要求する。
（２）操作者により携帯電話１０から送信されたパスコードを、リモートアクセスサーバ５０またはＷｅｂサーバ６０は認証管理サーバ７０に送信する。
（３）認証管理サーバ７０がユーザ認証を実施する。
（４）ユーザ認証の結果により、ユーザアクセスを許可または不許可とする。
【００３３】
携帯電話１０は、図３に示すように、電話としての機能を有するように音声入力できるマイク１２５０と、音声出力できるスピーカ１２４０と、電話番号またはＰＩＮ等の文字を入力するための文字入力装置であるキー１２２０と、電波を送受信するアンテナ１２３０と、キー１２２０による文字入力の結果や受信した結果等の表示を行うディスプレイ１２１０とを有している。また、このほかにカメラ等を有していてもよい。
また、携帯電話１０はＵＳＩＭカード２０を内蔵することができる。携帯電話１０のバッテリーが収納されている箇所の近くにＵＳＩＭカード２０のスロットがあり、そこに携帯電話１０使用時は格納されている。バッテリーを取り外さないと抜き差しできないようになっている。これは、ＵＳＩＭカード２０内のデータの破壊を防ぐために脱着時には必ず電源を切る必要があるためである。
なお、ここで説明した携帯電話１０のハードウェア構成例は、１つの装置例を示すものであり、この構成に限らず、本実施の形態による処理を実行可能な構成であればよい。例えば、ＵＳＩＭカード２０のスロットは、バッテリーが収納されている箇所の近くでなくてもよい。
【００３４】
図４を用いて、携帯電話１０内部のソフトウェア構成を例示して説明する。携帯電話１０内のソフトウェアは２層となっており、上位層はアプリケーション１６０、ＧＵＩ１７０を有しており、下位層はミドルウェア１８０を有している。
アプリケーション１６０は、携帯電話１０を用いた各種のアプリケーションがあるが、ここではパスコードを必要とするような高度なセキュリティを必要とするものである。例えば、銀行の口座管理等のアプリケーションがある。
ＧＵＩ１７０は、アプリケーション１６０からの指示に応じて、ディスプレイ１２１０への出力を制御する。ミドルウェア１８０とは独立しており、シードの属性情報であるスキン情報ファイルに応じて、ユーザインタフェースのスキンを変更する機能を有する。
ミドルウェア１８０は、主にＵＳＩＭカード２０とのインタフェースの機能を有する。アプリケーション１６０、ＧＵＩ１７０とは独立している。携帯電話１０内のアプリケーション１６０からミドルウェア１８０を使用できる。ＵＳＩＭカード２０内のモジュールは、携帯電話１０に対してミドルウェア１８０からのみアクセス可能であり、逆に携帯電話１０内のアプリケーション１６０から、ＵＳＩＭカード２０内のモジュールを直接呼び出すことを制限する。また、携帯電話１０内のセキュアクロックから時間情報を取得し、ＵＳＩＭカード２０内のモジュールへ時間情報を提供する機能を有する。
ＵＳＩＭカード２０内のモジュール構成は、図１で説明した通りであるが、シードＤＢ２４０はパスコード生成モジュール２１０によって書き込み、読み込みが行われる。
【００３５】
図５を用いて、携帯電話１０とＰＣ３０内部のソフトウェア構成を例示して説明する。携帯電話１０のトークンとしての機能は、ＰＣ３０等の情報処理装置にも提供可能である。つまり、携帯電話１０はＰＣ３０と接続ができるように標準的なインタフェース、例えばＵＳＢを有しているので、トークンとしての機能、つまりＵＳＩＭカード２０を、携帯電話１０を介してＰＣ３０が使用することができる。ＰＣ３０内のソフトウェアは２層となっており、上位層はＰＣ用ＧＵＩ３１を有しており、下位層はＰＣ用ミドルウェア３２を有している。
ＰＣ用ＧＵＩ３１は、図４で説明したＧＵＩ１７０と同様である。つまり、他のアプリケーションからの指示に応じて、ＰＣ３０の画面への出力を制御する。ＰＣ用ミドルウェア３２とは独立しており、シードの属性情報であるスキン情報ファイルに応じて、ユーザインタフェースのスキンを変更する機能を有する。
ＰＣ用ミドルウェア３２は、携帯電話１０内のミドルウェア１８０と連携して、ＵＳＩＭカード２０内で生成されたトークンコードやパスコードを受け取る。ＰＣ用ＧＵＩ３１とは独立している。
携帯電話１０、ＵＳＩＭカード２０内のソフトウェア構成は図４と同じである。なお、携帯電話１０内のアプリケーション１６０、ＧＵＩ１７０は、図５には記載されていないが、実装されていてもよく、ＰＣ３０が接続された場合は、機能しないようにしておくこともできる。
【００３６】
次に作用・働き（動作）を説明する。
図６を用いて、携帯電話１０のブラウザ１９０との連携を行う場合を説明する。携帯電話１０はインターネット又は公衆回線８０を介して、Ｗｅｂサーバ６０と接続することができる。そして、Ｗｅｂサイトによってはパスコードを必要とする認証を行うものもある。図６は、その場合における連携について説明するものである。
図６（Ａ）は、携帯電話１０のブラウザ１９０を起動し、認証を行うＷｅｂサイトに接続した状態を示している。携帯電話１０のディスプレイ１２１０には、ユーザ名欄２１７、パスコード欄２１８、送信ボタン２１９、リセットボタン２１９１、キャンセルボタン２２１が表示されている。そして、操作者によってユーザ名欄２１７にユーザ名が入力される。
図６（Ｂ）は、操作者によって携帯電話１０のキー１２２０を用いて、ＰＩＮが入力されている状態を示している。つまり、操作者が携帯電話１０のキー１２２０を用いて例えば４桁の数字（ＰＩＮ）を入力する。ＰＩＮ入力モジュール１２０は、この入力されたＰＩＮをＵＳＩＭカードインタフェース１５０を介してＵＳＩＭカード２０に渡す。ＵＳＩＭカード２０内のパスコード生成モジュール２１０は、渡されたＰＩＮとパスコード生成モジュール２１０内で生成されたトークンコードを用いてパスコードを生成する。ＰＩＮとトークンコードとの合成は、一定のアルゴリズムによって、トークンコードをＰＩＮを用いて変換する処理である。そのパスコードは自動的にブラウザ１９０に引き渡される。
図６（Ｃ）は、携帯電話１０のディスプレイ１２１０内のパスコード欄２１８にパスコードが自動的に入力された状態であることを示している。この場合、携帯電話１０のディスプレイ１２１０には、パスコードは表示されず、その代替表示である「＊＊＊＊＊＊＊＊＊＊」が表示されることになる。ここで、操作者が送信ボタン２１９を選択すると、該当するＷｅｂサイトにて認証が行われることになる。
【００３７】
図７を用いて、ＰＣ３０のブラウザとの連携を行う場合を説明する。ここでは、携帯電話１０内のＵＳＩＭカード２０を用いてパスコードを生成するが、ＰＣ３０へ渡す場合である。なお、携帯電話１０の他に、データ通信カード４０であってもよい。データ通信カード４０にもＵＳＩＭカード２０は内蔵されている。
図７（Ａ）は、携帯電話１０またはデータ通信カード４０がＰＣ３０に接続されている状態を示している。ここで、ＰＣ３０は、ブラウザを起動して、インターネット又は公衆回線８０を介して、Ｗｅｂサーバ６０と接続する。
図７（Ｂ）は、ブラウザを起動し、認証が必要なＷｅｂサイトにアクセスした場合の画面であるディスプレイ３１０を表示している。
図７（Ｃ）は、図６（Ｂ）とほぼ同じ状態である。操作者によってＰＣ３０のキーボードを用いて、ＰＩＮが入力されている状態を示している。その後、ＵＳＩＭカード２０によって、ＰＩＮとシードから図６（Ｃ）で説明したことと同様の処理が行われ、パスコードが生成される。ただし、そのパスコードは自動的にブラウザに引き渡される。
図７（Ｄ）は、図６（Ｃ）とほぼ同じ状態である。ＰＣ３０のディスプレイ３１０内のパスコード入力欄にパスコードが自動的に入力された状態であることを示している。この場合、ＰＣ３０のディスプレイ３１０には、パスコードは表示されず、その代替表示である「＊＊＊＊＊＊＊＊＊＊」が表示されることになる。ここで、操作者が送信ボタンを選択すると、該当するＷｅｂサイトにて認証が行われることになる。この場合、携帯電話１０のディスプレイ１２１０にはパスコードは表示されない。
【００３８】
次に、新規のシードをインストールする場合を説明する。トークンアプリケーションは、新規シードを携帯電話１０内のＵＳＩＭカード２０へインストールする機能を有する。新規シードは、ＵＳＩＭカード２０のシードＤＢ２４０内のシード用領域の空き領域へ格納する。新規シードインストール時、ＵＳＩＭカード２０のシードＤＢ２４０内シード用領域に空き領域がない場合は操作者へアラートの表示を行い、強制的にシードインストールを中止する。また、新規シードインストール時、シード名称をユーザにより任意の値に変更できる。シード名称は、シード属性としてシードＤＢ２４０に格納する。
【００３９】
図８を用いて、シード更新アラートを説明する。セキュリティ性を高めるために、シードを新たなものに更新することが行われる。
ＵＳＩＭカード２０内に格納されているシードのうち、１つでも有効期限切れが近づいているものがあれば、トークンアプリケーション起動時にその旨のアラートを表示する。アラート表示は、図８の通りである。つまり、携帯電話１０のディスプレイ１２１０に有効期限メッセージ表示２２４が表示され、その中に例えば「シード０１の有効期限は３０日後です」という旨のメッセージが表示される。この表示には、毎回このようなメッセージが出るのはわずらわしいと感じる操作者のために、次回からメッセージを表示しないように指定できるトグルスイッチ２２５がある。更新処理を行う場合、操作者はＯＫボタン２２６を選択する。終了ボタン２２２が選択された場合は、トークンアプリケーションを終了させ、メニューボタン２２３が選択された場合は、その場面で選択できるメニューの一覧を表示する。
また、有効期限が切れる何日前からアラートを表示させるかは、ユーザにより任意の値に変更することが可能である。デフォルト値として一定の日数（例えば３０日前）を設定することもできる。また、アラートの表示自体の有無を操作者により選択できる。
シード更新アラート処理によって、シードの更新が近いことを操作者に知らせることができ、本実施の形態をより使いやすいものにしている。
【００４０】
次に、図９を用いて、シード更新管理を説明する。
トークンアプリケーションはＵＳＩＭカード２０に格納されているシードが有効期限切れの際にシード更新を実施できる機能を有する。
シードが有効期限切れである場合は、その旨のアラート表示を行う。つまり、図９（Ａ）のような表示を行う。携帯電話１０のディスプレイ１２１０に有効期限切れメッセージ表示２２７を表示し、期限切れである旨を表示する。そして、更新の申請を行うか否かを操作者に選択させるＯＫボタン２２８、キャンセルボタン２２９を表示する。ＯＫボタン２２８が選択されると、図９（Ｂ）のような画面表示にする。シード更新ページ接続メッセージ表示２２９１を表示し、そのシードの新しいものを入手できるＷｅｂページへ接続を促すメッセージを表示する。そして、接続を行うか否かを操作者に選択させるＯＫボタン２３１、キャンセルボタン２３２を表示する。ＯＫボタン２３１が選択されると、図９（Ｃ）のように、そのＷｅｂページに接続し、表示を行う。シード更新ＷｅｂページのＵＲＬは、シードＤＢ２４０内にシードの属性情報として格納されており、これを用いる。
これによって、耐タンパー性を有しているＵＳＩＭカード２０においてもシードの更新処理を行うことができるようになり、よりセキュリティ性を向上させることができる。
【００４１】
図１０を用いて、シード選択を説明する。上記の説明では、シードの選択で表示されるものは、シード０１等であり、操作者にとってはわかりにくいものであった。シードには属性情報があり、その中にはシードの名前として人間にもわかりやすく区別できるシード名称を用いることができる。パスコードを用いるシステムの名前、例えば銀行名等を操作者は用いることができる。
ＵＳＩＭカード２０内に複数のシードを保持している場合は、シードを選択できる画面を表示させ、操作者により使用シードの選択を実施させる。つまり、図１０のようにシード選択欄２１５内にシード名２１５１を表示する。また、シード名２１５１の周辺にシード有効期限アラート通知アイコン２１５２を表示する。これは、そのシードの有効期限切れが近づいている場合に表示する。そして、例えば、シード有効期限切れ３０日前であれば青色で表示し、シード有効期限切れ１５日前であれば黄色で表示し、シード有効期限切れ７日前であれば赤色で表示するようにしてもよい。これによって、シード選択画面においてもシードの有効期限を知ることができるようになる。また、シード有効期限アラート通知アイコン２１５２を有効期限切れまでの残り日数に応じて、段階的に変更させているので、操作者がシード有効期限アラート通知アイコン２１５２によりシード有効期限までの残り日数を把握できるようになる。
また、ＵＳＩＭカード２０内に格納されているシードが複数でない場合は、トークンアプリケーション起動後、シード選択画面をスキップし、パスコード表示画面を表示することもできる。
【００４２】
図１１から図１５を用いて、携帯電話１０内のブラウザ１９０を用いて、外部のシステムであるＷｅｂサイト３１１０にアクセスし、そのＷｅｂサイト３１１０はパスコードの生成を指示するものである場合のＵＳＩＭカード２０を内蔵している携帯電話１０とディスプレイ１２１０との連携について説明する。なお、ここでは、携帯電話１０内のブラウザ１９０を用いているが、ＰＣ３０とＵＳＩＭカード２０内蔵の携帯電話１０が接続されており、そのＰＣ３０内のブラウザを用いたディスプレイ３１０との連携についても同様である。なお、以下ＵＲＬはドメイン情報のみを表す。Ｗｅｂサイト３１１０のアドレス情報としてＵＲＬ全体ではなく、ドメイン情報のみでもよい。
図１１では、Ｗｅｂサイト３１１０のタグ記述例３１１１として、＜ｏｔｐ／＞が記述されているとする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４１としてシードそのものである「シード１」、「シード２」、「シード３」が記憶されているとする。
ステップ１Ａでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ａでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ａでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は、ＵＳＩＭカード２０からシードの一覧を取得してディスプレイ１２１０に表示する。
ステップ４Ａでは、操作者はその表示されたシードの一覧から使用するシードを選択し、さらにＰＩＮを入力する。
ステップ５Ａでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ａでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ａでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
【００４３】
図１２では、Ｗｅｂサイト３１１０のタグ記述例３１１２として、＜ｏｔｐ ｉｄ＝“２２２”／＞が記述されているとする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４２として「シード１ ｉｄ＝１１１」、「シード２ ｉｄ＝２２２」、「シード３ ｉｄ＝３３３」が記憶されているとする。これは、それぞれ「シード１の識別番号は１１１であること」、「シード２の識別番号は２２２であること」、「シード３の識別番号は３３３であること」を意味する。
ステップ１Ｂでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ｂでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ｂでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は操作者に対してＰＩＮの入力を促す。この場合、＜ｏｔｐ＞タグの属性情報から使用するシードを特定する。つまり、＜ｏｔｐ＞タグの属性情報によりシードの識別番号として「２２２」であるシード２を選択する。
ステップ４Ｂでは、操作者はＰＩＮを入力する。
ステップ５Ｂでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ｂでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ｂでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
【００４４】
図１３では、Ｗｅｂサイト３１１０のタグ記述例３１１３として、＜ｏｔｐ ｉｄ＝“２２２”／＞が記述されており、そのＵＲＬは「ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」とする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４３として「シード１ ｉｄ＝１１１ ｕｒｌ＝ｈｔｔｐ：／／ａａａ．ｃｏｍ」、「シード２ ｉｄ＝２２２ ｕｒｌ＝ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」、「シード３ ｉｄ＝３３３ ｕｒｌ＝ｈｔｔｐ：／／ｃｃｃ．ｃｏｍ」が記憶されているとする。これは、それぞれ「シード１の識別番号は１１１であり、本シードと対応するＵＲＬはｈｔｔｐ：／／ａａａ．ｃｏｍであること」、「シード２の識別番号は２２２であり、本シードと対応するＵＲＬはｈｔｔｐ：／／ｂｂｂ．ｃｏｍであること」、「シード３の識別番号は３３３であり、本シードと対応するＵＲＬはｈｔｔｐ：／／ｃｃｃ．ｃｏｍであること」を意味する。
ステップ１Ｃでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ｃでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ｃでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は操作者に対してＰＩＮの入力を促す。この場合、アクセス先であるＷｅｂサイト３１１０のＵＲＬおよび＜ｏｔｐ＞タグの属性情報から使用するシードを特定する。つまり、Ｗｅｂサイト３１１０のＵＲＬである「ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」および＜ｏｔｐ＞タグの属性情報によりシードの識別番号として「２２２」であるシード２を選択する。
ステップ４Ｃでは、操作者はＰＩＮを入力する。
ステップ５Ｃでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ｃでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ｃでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
【００４５】
図１４では、Ｗｅｂサイト３１１０のタグ記述例３１１４として、＜ｏｔｐ／＞が記述されており、そのＵＲＬは「ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」とする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４４として「シード１ ｕｒｌ＝ｈｔｔｐ：／／ａａａ．ｃｏｍ」、「シード２ ｕｒｌ＝ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」、「シード３ ｕｒｌ＝ｈｔｔｐ：／／ｃｃｃ．ｃｏｍ」が記憶されているとする。これは、それぞれ「シード１と対応するＵＲＬはｈｔｔｐ：／／ａａａ．ｃｏｍであること」、「シード２と対応するＵＲＬはｈｔｔｐ：／／ｂｂｂ．ｃｏｍであること」、「シード３と対応するＵＲＬはｈｔｔｐ：／／ｃｃｃ．ｃｏｍであること」を意味する。
ステップ１Ｄでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ｄでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ｄでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は操作者に対してＰＩＮの入力を促す。この場合、アクセス先であるＷｅｂサイト３１１０のＵＲＬから使用するシードを特定する。つまり、Ｗｅｂサイト３１１０のＵＲＬである「ｈｔｔｐ：／／ｂｂｂ．ｃｏｍ」によりシード２を選択する。
ステップ４Ｄでは、操作者はＰＩＮを入力する。
ステップ５Ｄでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ｄでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ｄでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
【００４６】
図１５では、Ｗｅｂサイト３１１０のタグ記述例３１１５として、ｏｔｐタグの属性として「シード特定情報」が指定されており、そのシステムは「△△銀行」とする。また、ＵＳＩＭカード２０内のシードＤＢ２４０には、シード属性情報２４５として「シード１ ○○会社」、「シード２ △△銀行−口座１」、「シード３ △△銀行−口座２」、「シード４ □□サービス」が記憶されているとする。これは、それぞれ「シード１の名称は○○会社であること」、「シード２の名称は△△銀行−口座１であること」、「シード３の名称は△△銀行−口座２であること」、「シード４の名称は□□サービスであること」を意味する。図１２から図１４で説明したものではシードを一つに特定できない場合の動作について説明するものである。つまり、Ｗｅｂサイト３１１０のアドレス情報のみからでは複数のシードが対応しており（図１５の例では、１つの銀行には複数の口座がある）、タグの属性情報からも特定できない場合である。
ステップ１Ｅでは、携帯電話１０のブラウザ１９０からＷｅｂサイト３１１０にアクセスする。
ステップ２Ｅでは、Ｗｅｂサイト３１１０から＜ｏｔｐ＞タグが含まれた認証ページが携帯電話１０に返される。
ステップ３Ｅでは、携帯電話１０のＯＴＰタグ検出モジュール１９１は＜ｏｔｐ＞タグを検出する。つまり、＜ｏｔｐ＞タグによりワンタイムパスワードによる認証の必要性を認識したことになる。そして、携帯電話１０は、ＵＳＩＭカード２０からシードの一覧を取得してディスプレイ１２１０に表示する。ただし、ここで操作者に対して表示するものは、該当するシードのみである。つまり、Ｗｅｂサイト３１１０のアドレス情報または＜ｏｔｐ＞タグの属性情報に適合するシードのみを表示するようにする。このようにすることによって、操作者が選択すべきシードの数が少なくなり、操作性を向上させることができるようになる。ここでは、「△△銀行」を属性としている「シード２」、「シード３」が一覧として表示される。
ステップ４Ｅでは、操作者はその表示されたシードの一覧から使用するシードを選択し、さらにＰＩＮを入力する。
ステップ５Ｅでは、操作者が入力したＰＩＮをＵＳＩＭカード２０に引き渡し、パスコードを生成する。
ステップ６Ｅでは、ＵＳＩＭカード２０で生成したパスコードを携帯電話１０のパスコード送信モジュール１９５に引き渡す。
ステップ７Ｅでは、パスコードを自動的にＷｅｂサイト３１１０へ返信する。Ｗｅｂサイト３１１０では認証を行う。
上記のように本実施の形態では、Ｗｅｂサイト３１１０側からのパスコード要求を検知し、適合するパスコードを送信することができるようにしたので、操作者にとって操作性、利便性をより一層向上させることができるものとなっている。
【００４７】
なお、前記実施の形態では、ＵＳＩＭカード２０を例として示したが、ＧＵＳＩＭカード、ＵＩＭカード、ＳＩＭカード等であってもよい。
なお、前記実施の形態では、パスコードは、トークンコードとＰＩＮとの合成によって生成されていたが、パスコードはトークンコードそのままでもよく、その場合はトークンコードであっても認証可能である。
なお、前記実施の形態では、携帯電話１０、データ通信カード４０を用いた通信サービスを示したが、それら以外にもＰＨＳ、ノート型ＰＣやＰＤＡ等のデータ通信端末、ゲーム端末、ナビゲーションシステム、自動車電話、ポケットベル（登録商標）等の通信携帯端末でもよい。
前記実施の形態においては、Ｗｅｂサイトのアドレス情報としてＵＲＬを用いて説明したが、これに限る必要はなく、データ群の存在場所を示すアドレスであればよく、特にシードまたはシードに関する情報を特定できるようなアドレス情報であればなおよい。
前記実施の形態においては、ＷｅｂサイトはＨＴＴＰで記述されているとして説明したが、これに限る必要はなく、その他のプロトコル、言語等であってもよい。
前記実施の形態においては、ワンタイムパスワードとして、一定時間ごとに有効なパスワードが更新される時刻同期型を用いて説明したが、クライアントが認証を行う度に有効なパスワードが更新されるカウンタ同期型を採用することもできる。また、その他の変則的なワンタイムパスワード発生方法を採用することもできる。例えば、サービス利用者が取引内容をサービス提供者側に送付した時点で、その要求された取引に対してパスワードを発生するワンタイムパスワード発生方法（一般的には、「取引連動型認証」と呼ばれている）であってもよい。
【００４８】
なお、説明したプログラムについては、記録媒体に格納することも可能であり、その場合は、以下の発明としても把握することができる。
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させることができるパスコード情報処理プログラムを記録したパスコード情報処理装置読み取り可能な記録媒体であって、
前記パスコード情報処理装置に、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース機能と、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出機能と、
前記検出機能によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定機能と、
前記シード特定機能によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力機能と、
前記個人識別番号入力機能によって入力された個人識別番号と前記シード特定機能によって特定されたシードに関する情報を前記ＩＣカードインタフェース機能を介して前記ＩＣカードに提供する個人識別番号シード提供機能と、
前記ＩＣカードインタフェース機能を介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得機能と、
前記パスコード取得機能によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信機能
を実現させることを特徴とするパスコード情報処理プログラムを記録した携帯端末読み取り可能な記録媒体。
「プログラムを記録した携帯端末読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録された携帯端末で読み取り可能な記録媒体をいう。
【００４９】
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去および書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、上記のプログラムまたはその一部は、上記記録媒体に記録して保存や流通等させることが可能である。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送することが可能であり、また、搬送波に乗せて搬送することも可能である。
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。
【図面の簡単な説明】
【００５０】
【図１】本発明の一実施の形態に係る全体のモジュール構成例を示すブロック図である。
【図２】認証を行うシステムを含めたシステム構成例を示す図である。
【図３】携帯電話の構成例を示す説明図である。
【図４】携帯電話内部のソフトウェア構成例を示すブロック図である。
【図５】携帯電話とＰＣのソフトウェア構成例を示すブロック図である。
【図６】携帯電話にてシードを選択する場合の表示画面を示す説明図である。
【図７】ＰＣにてシードを選択する場合の表示画面を示す説明図である。
【図８】シード更新アラートの表示画面を示す説明図である。
【図９】シード更新管理の表示画面を示す説明図である。
【図１０】シード選択の表示画面を示す説明図である。
【図１１】Ｗｅｂブラウザとの連携（１）の説明図である。
【図１２】Ｗｅｂブラウザとの連携（２）の説明図である。
【図１３】Ｗｅｂブラウザとの連携（３）の説明図である。
【図１４】Ｗｅｂブラウザとの連携（４）の説明図である。
【図１５】Ｗｅｂブラウザとの連携（５）の説明図である。
【符号の説明】
【００５１】
１０…携帯電話
２０…ＵＳＩＭカード
３０…ＰＣ
３１…ＰＣ用ＧＵＩ
３２…ＰＣ用ミドルウェア
４０…データ通信カード
５０…リモートアクセスサーバ
６０…Ｗｅｂサーバ
７０…認証管理サーバ
８０…インターネット又は公衆回線
１１０…通信モジュール
１１５…シード提供モジュール
１２０…ＰＩＮ入力モジュール
１３０…シード属性取得モジュール
１４０…時間情報取得モジュール
１５０…ＵＳＩＭカードインタフェース
１６０…アプリケーション
１７０…ＧＵＩ
１８０…ミドルウェア
１９０…ブラウザ
１９１…ＯＴＰタグ検出モジュール
１９２…シード特定モジュール
１９３…ＰＩＮ／シード提供モジュール
１９４…パスコード取得モジュール
１９５…パスコード送信モジュール
１９６…シード一覧取得モジュール
２１０…パスコード生成モジュール
２１５…シード選択欄
２１７…ユーザ名欄
２１８…パスコード欄
２１９…送信ボタン
２２１…キャンセルボタン
２２２…終了ボタン
２２３…メニューボタン
２２４…有効期限メッセージ表示
２２５…トグルスイッチ
２２６…ＯＫボタン
２２７…有効期限切れメッセージ表示
２２８…ＯＫボタン
２２９…キャンセルボタン
２３１…ＯＫボタン
２３２…キャンセルボタン
２３３…シード更新ページ
２４０…シードＤＢ
３１０…ディスプレイ
３１５…シード選択欄
１２１０…ディスプレイ
１２２０…キー
１２３０…アンテナ
１２４０…スピーカ
１２５０…マイク
２１５１…シード名
２１５２…シード有効期限アラート通知アイコン
２１９１…リセットボタン
２２９１…シード更新ページ接続メッセージ表示
３１１０…Ｗｅｂサイト
【特許請求の範囲】
【請求項１】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項２】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されているパスコード生成のための元となるシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記シード記憶手段に記憶されているシードに関する情報の一覧を前記ＩＣカードインタフェースを介して提供するシード一覧提供手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項３】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項４】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報および前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項５】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項６】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定する第１のシード特定手段と、
前記第１のシード特定手段によって１つのシードを特定できない場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されている該当するシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定する第２のシード特定手段と、
前記第２のシード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記シード記憶手段に記憶されているシードに関する情報の一覧を前記ＩＣカードインタフェースを介して提供するシード一覧提供手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項７】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項８】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されているパスコード生成のための元となるシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項９】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項１０】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報および前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項１１】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項１２】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定する第１のシード特定手段と、
前記第１のシード特定手段によって１つのシードを特定できない場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されている該当するシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定する第２のシード特定手段と、
前記第２のシード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項１３】
前記パスコード情報処理装置は携帯電話またはデータ通信カードであり、前記ＩＣカードはＵＳＩＭカードである
ことを特徴とする請求項１，２，３，４，５，６，７，８，９，１０，１１または１２に記載のパスコード情報処理装置。
【請求項１４】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させることができるパスコード情報処理プログラムであって、
前記パスコード情報処理装置に、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース機能と、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出機能と、
前記ワンタイムパスワードタグ検出機能によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定機能と、
前記シード特定機能によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力機能と、
前記個人識別番号入力機能によって入力された個人識別番号と前記シード特定機能によって特定されたシードに関する情報を前記ＩＣカードインタフェース機能を介して前記ＩＣカードに提供する個人識別番号シード提供機能と、
前記ＩＣカードインタフェース機能を介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得機能と、
前記パスコード取得機能によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信機能
を実現させることを特徴とするパスコード情報処理プログラム。
【請求項１５】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させるパスコード情報処理方法であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース
を具備し、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出し、
前記検出によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定し、
前記シードが特定された場合は、操作者の操作によって個人識別番号を入力し、
前記入力された個人識別番号と前記特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供し、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得し、
前記取得されたパスコードを前記Ｗｅｂサイトに送信する
ことを特徴とするパスコード情報処理方法。
【請求項１】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項２】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されているパスコード生成のための元となるシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記シード記憶手段に記憶されているシードに関する情報の一覧を前記ＩＣカードインタフェースを介して提供するシード一覧提供手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項３】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項４】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報および前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項５】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項６】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定する第１のシード特定手段と、
前記第１のシード特定手段によって１つのシードを特定できない場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されている該当するシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定する第２のシード特定手段と、
前記第２のシード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備し、
前記ＩＣカードは、
シードに関する情報を複数記憶するシード記憶手段と、
前記シード記憶手段に記憶されているシードに関する情報の一覧を前記ＩＣカードインタフェースを介して提供するシード一覧提供手段と、
前記ＩＣカードインタフェースを介して提供された個人識別番号とシードに関する情報を取得する個人識別番号シード取得手段と、
前記個人識別番号シード取得手段によって取得したシードに関する情報に応じて、前記シード記憶手段に記憶されているシードを選択するシード選択手段と、
前記個人識別番号シード取得手段によって取得した個人識別番号と前記シード選択手段によって選択されたシードを用いてワンタイムパスワード方式によるパスコードを生成するパスコード生成手段
を具備することを特徴とするパスコード情報処理装置。
【請求項７】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項８】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されているパスコード生成のための元となるシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項９】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項１０】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、該タグの属性情報および前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項１１】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定するシード特定手段と、
前記シード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項１２】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェースと、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出手段と、
前記ワンタイムパスワードタグ検出手段によってパスコード生成を指示するタグが検出された場合は、前記Ｗｅｂサイトのアドレス情報に応じて、パスコード生成のための元となるシードに関する情報を特定する第１のシード特定手段と、
前記第１のシード特定手段によって１つのシードを特定できない場合は、前記ＩＣカードインタフェースを介して前記ＩＣカードに記憶されている該当するシードに関する情報の一覧を取得するシード一覧取得手段と、
前記シード一覧取得手段により取得されたシードに関する情報の一覧の中から操作者の操作によってシードを特定する第２のシード特定手段と、
前記第２のシード特定手段によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力手段と、
前記個人識別番号入力手段によって入力された個人識別番号と前記シード特定手段によって特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供する個人識別番号シード提供手段と、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得手段と、
前記パスコード取得手段によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信手段
を具備することを特徴とするパスコード情報処理装置。
【請求項１３】
前記パスコード情報処理装置は携帯電話またはデータ通信カードであり、前記ＩＣカードはＵＳＩＭカードである
ことを特徴とする請求項１，２，３，４，５，６，７，８，９，１０，１１または１２に記載のパスコード情報処理装置。
【請求項１４】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させることができるパスコード情報処理プログラムであって、
前記パスコード情報処理装置に、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース機能と、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出するワンタイムパスワードタグ検出機能と、
前記ワンタイムパスワードタグ検出機能によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定するシード特定機能と、
前記シード特定機能によってシードが特定された場合は、操作者の操作によって個人識別番号を入力する個人識別番号入力機能と、
前記個人識別番号入力機能によって入力された個人識別番号と前記シード特定機能によって特定されたシードに関する情報を前記ＩＣカードインタフェース機能を介して前記ＩＣカードに提供する個人識別番号シード提供機能と、
前記ＩＣカードインタフェース機能を介して前記ＩＣカードにより生成されたパスコードを取得するパスコード取得機能と、
前記パスコード取得機能によって取得されたパスコードを前記Ｗｅｂサイトに送信するパスコード送信機能
を実現させることを特徴とするパスコード情報処理プログラム。
【請求項１５】
耐タンパー性を有しているＩＣカードを接続できるパスコード情報処理装置に、パスコードを生成させるパスコード情報処理方法であって、
前記パスコード情報処理装置は、
前記ＩＣカードとの入出力を行うＩＣカードインタフェース
を具備し、
Ｗｅｂサイト内のワンタイムパスワード方式によるパスコード生成を指示するタグを検出し、
前記検出によってパスコード生成を指示するタグが検出された場合は、パスコード生成のための元となるシードに関する情報を特定し、
前記シードが特定された場合は、操作者の操作によって個人識別番号を入力し、
前記入力された個人識別番号と前記特定されたシードに関する情報を前記ＩＣカードインタフェースを介して前記ＩＣカードに提供し、
前記ＩＣカードインタフェースを介して前記ＩＣカードにより生成されたパスコードを取得し、
前記取得されたパスコードを前記Ｗｅｂサイトに送信する
ことを特徴とするパスコード情報処理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２００８−４０９０９（Ｐ２００８−４０９０９Ａ）
【公開日】平成２０年２月２１日（２００８．２．２１）
【国際特許分類】
【出願番号】特願２００６−２１６１７８（Ｐ２００６−２１６１７８）
【出願日】平成１８年８月８日（２００６．８．８）
【出願人】（５０１４４０６８４）ソフトバンクモバイル株式会社 (654)
【Ｆターム（参考）】
【公開日】平成２０年２月２１日（２００８．２．２１）
【国際特許分類】
【出願日】平成１８年８月８日（２００６．８．８）
【出願人】（５０１４４０６８４）ソフトバンクモバイル株式会社 (654)
【Ｆターム（参考）】
[ Back to top ]