携帯識別暗号化方式及びクッキーとＵＲＬ埋め込みの自動切換え方式を使ったログイン方式。
【課題】 携帯電話で、ＩＤとパスワードでログインする際に、クッキーを使うとクッキーが使えない機種が存在する現状ではそれを切り捨てなければならない。しかし、ＵＲＬ埋め込みの方式を用いるならセキュリティー上の問題があるので、できるだけクッキーを使うことが望まれる。クッキーが使える携帯機種が増えてきたので、この問題を解決したい。
【解決手段】 クッキーが使えるか否かをプログラムでテストするのは簡単にできる。また、ＵＲＬ埋め込みの方式でも「携帯識別暗号化方式」を用いてある程度セキュリティーを強化することができる。しかし、基本的にはクッキーを使うのが最善なので、クッキーが使える場合にはクッキーを使い、クッキーが使えない場合にはＵＲＬ埋め込みの方式を使うように、自動で切り替える方式を組み合わせることによりセキュリティーを一層強化できる。
【解決手段】 クッキーが使えるか否かをプログラムでテストするのは簡単にできる。また、ＵＲＬ埋め込みの方式でも「携帯識別暗号化方式」を用いてある程度セキュリティーを強化することができる。しかし、基本的にはクッキーを使うのが最善なので、クッキーが使える場合にはクッキーを使い、クッキーが使えない場合にはＵＲＬ埋め込みの方式を使うように、自動で切り替える方式を組み合わせることによりセキュリティーを一層強化できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話でログイン状態を維持するためのログイン方式の技術に関する。
【背景技術】
【０００２】
これまで、携帯電話ではクッキーが使えない機種が多く、ログイン状態を維持するために、ＩＤとパスワードをＵＲＬ埋め込み方式（ＰＯＳＴとＧＥＴとで引き渡す方式）で受け渡していた。しかし、クッキーが使える機種が増えてきた現状では、クッキーを使うのが最善である。
セッション管理の技術でクッキーとＵＲＬ埋め込み方式を自動で切り替える方法があるが、ここではセッション管理を使わないで、携帯電話に特化したパスワードの暗号化方式を使ったログイン方式を実現したい。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】 「岩本隆史の日記帳」 ｈｔｔｐ：／／ｄ．ｈａｔｅｎａ．ｎｅ．ｊｐ／Ｉｗａｍｏｔｏ Ｔａｋａｓｈｉ／２００９１００２／ｐ１
【発明の概要】
【発明が解決しようとする課題】
【０００４】
携帯電話で、ログインする際にクッキーを使うと、クッキーが使えない機種が存在する現状ではそれを切り捨てなければならない。しかし、ＵＲＬ埋め込みの方式を用いるならセキュリティー上の問題があるので、その点も考慮しつつ、できるだけクッキーを使うことが望まれる。クッキーが使える携帯機種が増えてきたので、この問題を解決したい。
【課題を解決するための手段】
【０００５】
まず、パスワードを携帯固有の情報を使って暗号化する。下記のようにして暗号化Ｃを生成することをパスワードの「携帯識別暗号化方式」と呼ぶことにする。
会員パスワードを暗号化（ハッシュ化）したものを暗号化Ａ（ＳＨＡ１では４０桁）とする。
下記の情報（１）（２）（３）を合わせて暗号化（ハッシュ化）したものを暗号化Ｂ（ＳＨＡ１では４０桁）とする。
（１）携帯電話のＵｓｅｒＡｇｅｎｔ
（２）携帯電話の識別番号（固体識別番号、サブスクライバＩＤ、ユーザーＩＤ、シリアル番号など、簡単に取得可能なものはすべて取得する）
（３）ログインした時の時間的な情報（その時刻、その日、その週、その月のいずれか１つを示す情報）
暗号化Ａと暗号化Ｂを適当な規則により組み合わせて、パスワードの暗号化Ｃ（ＳＨＡ１では８０桁）を生成する。
また、ＩＤと暗号化されたパスワードの引渡しは次のようにして行なう。クッキーが使えるか否かはプログラムで実際にクッキーの書き込みと読み込みを行なってテストする。クッキーが使える場合にはＩＤとパスワード（暗号化Ａ）の引渡しにクッキーを使い、クッキーが使えない場合にはＵＲＬ埋め込み方式でＩＤとパスワード（暗号化Ｃ）を引渡す。これを自動で切り替えて行なう。
【発明の効果】
【０００６】
本発明は次のような効果を奏する。
携帯電話でクッキーが使える機種が増加してきている現状で、クッキーをできるだけ利用しつつ、まだクッキーが使えない機種にも対応させることができる。こうすることにより、ほとんどすべての携帯やｉＰｈｏｎｅなどにも対応するログイン状態の維持が可能となる。
ＵＲＬ埋め込みの場合でもサイトに外部サイトへのリンクを貼らない限リファラースパムの危険性はない（脆弱性はない）。しかし、最新のドコモのｉモードプラウザー２．０はリファラーを送信するので、クッキーを使うならさらにセキュリティーが強化される。
もちろん、仮にパスワードが盗まれても、携帯識別暗号化方式により暗号化されているので他の携帯から悪用される可能性はきわめて低い。ＵｓｅｒＡｇｅｎｔの種類だけでも相当の数に及ぶからである。加えて、時間的な情報によりパスワードの有効期限（次の週までなど）も設定できる。
さらに、クッキーが使える携帯機種でクッキーがオフの設定になっている場合でもログインできるというメリットもある。
本発明には、携帯電話に固有の暗号化方式「携帯識別暗号化方式」と、クッキーとＵＲＬ埋め込みの自動切換え方式とを組み合わせることにより、セキュリティーを一層強化できるという効果がある。そして、何よりも、クッキーが使える時には簡単にログインできるという最大のメリットがある。
【発明を実施するための形態】
【０００７】
ｐｅｒｌ言語などでプログラミングするが、クッキーが使えるか否かを判別してＵＲＬを出力する。会員ＩＤとパスワードでログインする場合の例を下記に示す。
（１）クッキーが使える場合
ＩＤとパスワード（暗号化Ａ）をクッキーで受け渡す。ＵＲＬは下記のようになる。
ｈｔｔｐ：／／＊＊＊＊＊＊＊＊＊．ｃｇｉ？ｉｄ＝ｇｕｅｓｔ＆ｐａｓｓ＝ｓｅｃｒｅｔ
ここで、「ｇｕｅｓｔ」、「ｓｅｃｒｅｔ」はＵＲＬ埋め込みではなくクッキーで受け渡していることを表す。もちろん、「ｉｄ＝ｇｕｅｓｔ＆ｐａｓｓ＝ｓｅｃｒｅｔ」は表示しなくても良い。
（２）クッキーが使えない場合
ＩＤとパスワード（暗号化Ｃ）をＵＲＬ埋め込みで受け渡す。ＵＲＬは下記のようになる。
ｈｔｔｐ：／／＊＊＊＊＊＊＊＊＊．ｃｇｉ？ｉｄ＝（会員ＩＤ）＆ｐａｓｓ＝（ハッシュ値−ＳＨＡ１では８０桁）
【技術分野】
【０００１】
本発明は、携帯電話でログイン状態を維持するためのログイン方式の技術に関する。
【背景技術】
【０００２】
これまで、携帯電話ではクッキーが使えない機種が多く、ログイン状態を維持するために、ＩＤとパスワードをＵＲＬ埋め込み方式（ＰＯＳＴとＧＥＴとで引き渡す方式）で受け渡していた。しかし、クッキーが使える機種が増えてきた現状では、クッキーを使うのが最善である。
セッション管理の技術でクッキーとＵＲＬ埋め込み方式を自動で切り替える方法があるが、ここではセッション管理を使わないで、携帯電話に特化したパスワードの暗号化方式を使ったログイン方式を実現したい。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】 「岩本隆史の日記帳」 ｈｔｔｐ：／／ｄ．ｈａｔｅｎａ．ｎｅ．ｊｐ／Ｉｗａｍｏｔｏ Ｔａｋａｓｈｉ／２００９１００２／ｐ１
【発明の概要】
【発明が解決しようとする課題】
【０００４】
携帯電話で、ログインする際にクッキーを使うと、クッキーが使えない機種が存在する現状ではそれを切り捨てなければならない。しかし、ＵＲＬ埋め込みの方式を用いるならセキュリティー上の問題があるので、その点も考慮しつつ、できるだけクッキーを使うことが望まれる。クッキーが使える携帯機種が増えてきたので、この問題を解決したい。
【課題を解決するための手段】
【０００５】
まず、パスワードを携帯固有の情報を使って暗号化する。下記のようにして暗号化Ｃを生成することをパスワードの「携帯識別暗号化方式」と呼ぶことにする。
会員パスワードを暗号化（ハッシュ化）したものを暗号化Ａ（ＳＨＡ１では４０桁）とする。
下記の情報（１）（２）（３）を合わせて暗号化（ハッシュ化）したものを暗号化Ｂ（ＳＨＡ１では４０桁）とする。
（１）携帯電話のＵｓｅｒＡｇｅｎｔ
（２）携帯電話の識別番号（固体識別番号、サブスクライバＩＤ、ユーザーＩＤ、シリアル番号など、簡単に取得可能なものはすべて取得する）
（３）ログインした時の時間的な情報（その時刻、その日、その週、その月のいずれか１つを示す情報）
暗号化Ａと暗号化Ｂを適当な規則により組み合わせて、パスワードの暗号化Ｃ（ＳＨＡ１では８０桁）を生成する。
また、ＩＤと暗号化されたパスワードの引渡しは次のようにして行なう。クッキーが使えるか否かはプログラムで実際にクッキーの書き込みと読み込みを行なってテストする。クッキーが使える場合にはＩＤとパスワード（暗号化Ａ）の引渡しにクッキーを使い、クッキーが使えない場合にはＵＲＬ埋め込み方式でＩＤとパスワード（暗号化Ｃ）を引渡す。これを自動で切り替えて行なう。
【発明の効果】
【０００６】
本発明は次のような効果を奏する。
携帯電話でクッキーが使える機種が増加してきている現状で、クッキーをできるだけ利用しつつ、まだクッキーが使えない機種にも対応させることができる。こうすることにより、ほとんどすべての携帯やｉＰｈｏｎｅなどにも対応するログイン状態の維持が可能となる。
ＵＲＬ埋め込みの場合でもサイトに外部サイトへのリンクを貼らない限リファラースパムの危険性はない（脆弱性はない）。しかし、最新のドコモのｉモードプラウザー２．０はリファラーを送信するので、クッキーを使うならさらにセキュリティーが強化される。
もちろん、仮にパスワードが盗まれても、携帯識別暗号化方式により暗号化されているので他の携帯から悪用される可能性はきわめて低い。ＵｓｅｒＡｇｅｎｔの種類だけでも相当の数に及ぶからである。加えて、時間的な情報によりパスワードの有効期限（次の週までなど）も設定できる。
さらに、クッキーが使える携帯機種でクッキーがオフの設定になっている場合でもログインできるというメリットもある。
本発明には、携帯電話に固有の暗号化方式「携帯識別暗号化方式」と、クッキーとＵＲＬ埋め込みの自動切換え方式とを組み合わせることにより、セキュリティーを一層強化できるという効果がある。そして、何よりも、クッキーが使える時には簡単にログインできるという最大のメリットがある。
【発明を実施するための形態】
【０００７】
ｐｅｒｌ言語などでプログラミングするが、クッキーが使えるか否かを判別してＵＲＬを出力する。会員ＩＤとパスワードでログインする場合の例を下記に示す。
（１）クッキーが使える場合
ＩＤとパスワード（暗号化Ａ）をクッキーで受け渡す。ＵＲＬは下記のようになる。
ｈｔｔｐ：／／＊＊＊＊＊＊＊＊＊．ｃｇｉ？ｉｄ＝ｇｕｅｓｔ＆ｐａｓｓ＝ｓｅｃｒｅｔ
ここで、「ｇｕｅｓｔ」、「ｓｅｃｒｅｔ」はＵＲＬ埋め込みではなくクッキーで受け渡していることを表す。もちろん、「ｉｄ＝ｇｕｅｓｔ＆ｐａｓｓ＝ｓｅｃｒｅｔ」は表示しなくても良い。
（２）クッキーが使えない場合
ＩＤとパスワード（暗号化Ｃ）をＵＲＬ埋め込みで受け渡す。ＵＲＬは下記のようになる。
ｈｔｔｐ：／／＊＊＊＊＊＊＊＊＊．ｃｇｉ？ｉｄ＝（会員ＩＤ）＆ｐａｓｓ＝（ハッシュ値−ＳＨＡ１では８０桁）
【特許請求の範囲】
【請求項１】
携帯電話でログイン状態を維持する際に、パスワードを「携帯識別暗号化方式」を使って暗号化し、かつ、ＩＤとパスワードの引渡しをクッキーとＵＲＬ埋め込み方式とを自動で切り替えて行なう方式。
【請求項１】
携帯電話でログイン状態を維持する際に、パスワードを「携帯識別暗号化方式」を使って暗号化し、かつ、ＩＤとパスワードの引渡しをクッキーとＵＲＬ埋め込み方式とを自動で切り替えて行なう方式。
【公開番号】特開２０１２−４８６９３（Ｐ２０１２−４８６９３Ａ）
【公開日】平成２４年３月８日（２０１２．３．８）
【国際特許分類】
【出願番号】特願２０１０−２０２４３７（Ｐ２０１０−２０２４３７）
【出願日】平成２２年８月２４日（２０１０．８．２４）
【新規性喪失の例外の表示】特許法第３０条第１項適用申請有り 平成２２年６月１７日、７月２６日 インターネットアドレス「ｈｔｔｐ：／／ｗｂ−ｉ．ｎｅｔ／」「ｈｔｔｐ：／／ｍａｇ．ｗｂ−ｉ．ｎｅｔ／２０１０＿０７＿２６．ｈｔｍｌ」「ｈｔｔｐ：／／ｍａｇ．ｗｂ−ｉ．ｎｅｔ／２０１０＿０６＿１７．ｈｔｍｌ」「ｈｔｔｐ：／／ｗｂ−ｉ．ｎｅｔ／ｓｅｃｕｒｉｔｙ．ｈｔｍｌ」「ｈｔｔｐ：／／ｗｗｗ．ｖａｌｕｅ−ｐｒｅｓｓ．ｃｏｍ／ｐｒｅｓｓｒｅｌｅａｓｅ．ｐｈｐ？ａｒｔｉｃｌｅ＿ｉｄ＝６１７５８」に発表
【新規性喪失の例外の表示】特許法第３０条第３項適用申請有り
【出願人】（５１０２４４０６４）
【Ｆターム（参考）】
【公開日】平成２４年３月８日（２０１２．３．８）
【国際特許分類】
【出願日】平成２２年８月２４日（２０１０．８．２４）
【新規性喪失の例外の表示】特許法第３０条第１項適用申請有り 平成２２年６月１７日、７月２６日 インターネットアドレス「ｈｔｔｐ：／／ｗｂ−ｉ．ｎｅｔ／」「ｈｔｔｐ：／／ｍａｇ．ｗｂ−ｉ．ｎｅｔ／２０１０＿０７＿２６．ｈｔｍｌ」「ｈｔｔｐ：／／ｍａｇ．ｗｂ−ｉ．ｎｅｔ／２０１０＿０６＿１７．ｈｔｍｌ」「ｈｔｔｐ：／／ｗｂ−ｉ．ｎｅｔ／ｓｅｃｕｒｉｔｙ．ｈｔｍｌ」「ｈｔｔｐ：／／ｗｗｗ．ｖａｌｕｅ−ｐｒｅｓｓ．ｃｏｍ／ｐｒｅｓｓｒｅｌｅａｓｅ．ｐｈｐ？ａｒｔｉｃｌｅ＿ｉｄ＝６１７５８」に発表
【新規性喪失の例外の表示】特許法第３０条第３項適用申請有り
【出願人】（５１０２４４０６４）
【Ｆターム（参考）】
[ Back to top ]