【課題】 トロイの木馬のように、一旦認証された実行権限自体を盗用することで、例えば、意図していない振込み先へ送金する等のエンティティ後の犯罪を防止する。
【解決手段】加入者端末と、サービス運用サーバと、二次デバイスとサービス運用サーバ間に設けられる二次デバイス承認サーバを用いた認証システムであって、二次デバイス（例、携帯電話）の固体情報は予めサービス運用サーバに登録されており、サービス運用サーバは、相互認証のためのキー交換を多重要素により実行すると共に、二次デバイス承認サーバが、少なくともサービス運用サーバにおける認証の確認後のサービス実行の直前に、二次デバイスに承認依頼を出し、承認（確認）メッセージを受け取って、その確認メッセージをサービス運用サーバへフィードバックして決済を完了する。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、インターネット等を利用したネットバンキング等の高度なセキュリティが望まれる認証方法に関するものであり、特に、認証後のクラック対策を行うことを特徴とする多重要素認証における認証方法とその方法を含むプログラムが記録された記録媒体に関するものである。
【背景技術】
【０００２】
従来より、通信ネットワークを用いた銀行取引システム、特に、インターネットを用いたネットバンキングシステムのように、資金移動を伴う取引システムにおいては、取引の安全を確保するために、取引（例えば振込み）依頼のデータを送信した者が本人であるか否かを確認するための本人認証が重要な課題となっている。例えば、インターネットを用いたネットバンキングシステムにおいては、顧客が銀行等の金融機関のホームページにアクセスし、ネットバンキング取引を選択すると、ログイン画面が表示され、顧客が予め決められた顧客ＩＤとログインパスワードを入力し、ログインボタンを押すと、予め登録されている情報との照合が行われ、一致すると本人であるとみなして次のステップに進むことを許可するようになっている。
【０００３】
ところが、単にＩＤとパスワードによる認証だけでは、他人が勝手になりすまして実行が可能であり、これを防止するために、ワンタイムパスワードや、機器認証、生体認証等の異なる認証形態を複数組み合わせた、所謂、多重要素認証方法が、セキュリティを向上させる方法として、開発され使用されている。
【０００４】
これに対して、最近では、トロイの木馬のように、一旦認証された実行権限自体を盗用することで、例えば、意図していない振込み先へ送金する等のエンティティ後の犯罪が登場している。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、上記の課題に対して、セキュリティを確保するものであり、加入者端末と、サービス運用サーバと、加入者端末とサービス運用サーバ間に設けられる二次デバイス承認サーバを用いた認証システムであって、加入者端末とサービス運用サーバの認証機能は、相互認証のためのキー交換を多重要素により実行すると共に、二次デバイス承認サーバは、少なくともサービス運用サーバにおける認証の確認後のサービス実行の直前に、承認依頼メッセージを加入者の二次デバイス（例携帯電話）送信し、その承認メッセージを二次デバイス（例、携帯電話）から受け取る事により決済を完了する承認方法である。
オンラインバンク等のサービス提供側は、加入者端末からの承認情報の通信を信頼することなく、加入者のみが持ちえる二次デバイス（例、携帯電話）等からの承認で決済を完了させることができる。これは、加入者のＩＤ、パスワード等が何らかの問題でもれたとしても、加入者端末がウィルス等のトロイの木馬に感染していたとしても、二次デバイスまでも同じウィルスに感染している確立は極端に低い事を利用している。
【実施例】
【０００６】
図１は、本発明を示す概要図であり、図２は、本発明の背景となるシステムを示す概要図である。図２に図示の如く、本発明の方法に係わるシステムは、パーソナルコンピュータ等の加入者端末１間を介在するオンラインバンキングのようなサービス運用サーバ３を備えたものであり、このサービス運用サーバ３は、より詳細には、加入者端末１とサービス運用サーバ３間に設けられる認証機能７を含んでいる。
【０００７】
サービス運用サーバ３は、認証機能７を備えたものであり、例えば、ログイン画面２から受信された値を使用して加入者関連パスワード及びトークンに貯蔵されたキーとサービス運用サーバ３の秘密キーを検出し、乱数を生成して、加入者端末１に送信する。これを受けた加入者端末１は、暗号化した値と生成された加入者側認証子をサービス運用サーバ３に送信する。このように認証が成功した場合、パスワード、トークンに貯蔵されたキー、及び公開キーを使用して生成されたサービス運用サーバ３側の認証子を加入者端末１に送信する。加入者端末１は、トークンに貯蔵されたキーとパスワードを使用してサービス運用サーバ３側の認証子に対する認証を行う。このようにして、加入者端末１とサービス運用サーバ３は、相互認証のためのキー交換を多重要素により実行する。
【０００８】
この認証を受けて、振込時に振込先入力画面２ａへ口座振込み等のサービスが実行されるが、これにおいて、トロイの木馬のような改竄プログラム５が、加入者端末１側に存在した場合、プログラムは、例えば、データベース検索機能８への送信データを改竄し、振込承認画面２ｂへの表示内容をも改竄してユーザに承認させ、改竄された口座６への振込をデータ送受信機能９を使用して実行する。
【０００９】
本発明では、このようなシステムおいて、図１に図示の如く、二次デバイス承認確認サーバ４を設け、最終承認をオンラインバンク等で予め登録された二次デバイス（携帯電話）１０に託すものである。前記二次デバイス承認確認サーバ４は、少なくともサービス運用サーバ３における認証の確認後のサービス（振り込み）実行の直前に、二次デバイス（携帯電話）１０より承認メッセージを受け取って、そのメッセージ受信を二次デバイス（携帯電話）１０へフィードバックする。
【００１０】
加入者端末１の内、要素認証の端末１と確認メッセージを受け取る二次デバイス（携帯電話）１０が、異なることよりセキュリティが向上する。本発明の実施例では、前記要素認証を実行する加入者端末１がパーソナルコンピュータであり、確認メッセージを受け取る端末１０が二次デバイス（例，携帯電話）としている。この実施例において、承認（確認）メッセージは、電子メールやＳＭＳメッセージである。
【００１１】
尚、前記確認メッセージが、多重要素の認証の内、段階的に通過する認証の何れかの段階で送信されると、初期段階で改竄プログラムの発見や実行を防止することが可能である。
【図面の簡単な説明】
【図１】本発明の概念図である。
【図２】本発明の背景を示す概念図である。
【符号の説明】
１ 加入者端末（パーソナルコンピュータ）
２ ログイン画面 加入者端末（パーソナルコンピュータ）
２ａ 振込先入力画面 加入者端末（パーソナルコンピュータ）
２ｂ 振込承認画面 加入者端末（パーソナルコンピュータ）
３ サービス運用サーバ（オンラインバンクシステム等）
４ 二次デバイス承認サーバ
５ 改竄プログラム
６ 改竄された口座
７ 認証機能
８ データベース検索機能
９ データ送受信機能
１０ 加入者端末（携帯電話）振込承認画面

【特許請求の範囲】
【請求項１】
加入者端末と、サービス運用サーバと、二次デバイス（例、携帯電話）とサービス運用サーバ間に設けられる二次デバイス承認サーバを用いた認証システムであって、前記加入者端末と認証サーバは、相互認証のためのキー交換を多重要素により実行すると共に、二次デバイス承認サーバは、少なくともサービス運用サーバにおける認証の確認後のサービス実行の直前に、二次デバイスから確認メッセージを受け取って、サービス運用サーバへフィードバックすることを特徴とする多重要素認証における決済方法。
【請求項２】
前記加入者端末の内、要素認証の端末と承認（確認）メッセージを受け取る端末が異なることを特徴とする請求項１記載の多重要素認証における認証方法。
【請求項３】
前記要素認証を実行する加入者端末がパーソナルコンピュータであり、確認メッセージを受け取る端末が携帯電話であることを特徴とする請求項２に記載の多重要素認証における認証方法。
【請求項４】
前記確認メッセージが、多重要素の認証の内、段階的に通過する認証の何れかの段階で送信されることを特徴とする請求項１乃至請求項３に記載の多重要素認証における認証方法。
【請求項５】
請求項１乃至請求項４に記載の方法を含むプログラムが記録された記録媒体。

【図１】

【図２】

【公開番号】特開２００９−２１３１０１（Ｐ２００９−２１３１０１Ａ）
【公開日】平成２１年９月１７日（２００９．９．１７）
【国際特許分類】
【出願番号】特願２００８−８８４４５（Ｐ２００８−８８４４５）
【出願日】平成２０年２月２９日（２００８．２．２９）
【出願人】（５０８０９４９５０）株式会社グロービクス (1)
【Ｆターム（参考）】