携帯電話における時間同期方式ＯＴＰ発生装置と方法
本発明は、携帯電話における時間同期方式ワンタイムパスワード（ＯＴＰ）発生装置と方法に関する。本発明は、ＯＴＰ発生のためのシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップを、携帯電話のバッテリー装着部に備えられたＩＣインタフェースに装着し、携帯電話内には、前記ＩＣチップのシリアル番号と秘密キーを解読する暗号解読部と、基地局から提供される時間情報をカウントする時間カウンターと、前記時間情報、前記シリアル番号および前記秘密キーをＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させるＯＴＰ発生モジュールとを含むように構成する。本発明によれば、ユーザが別途のＯＴＰ発生用端末機を携帯しなくても良いようにするのは勿論、ハッキングが不可能なＩＣチップにシリアル番号と秘密キーを記憶させることによりＯＴＰ番号のハッキングに対する不安感を解消することができ、衛星から提供されて基地局を介して伝送される時間情報を用いてＯＴＰ番号を発生させることにより金融機関サーバーとの時間誤差が発生しなくなって、発生した時間同期方式ＯＴＰ番号の誤りを解消することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、金融機関システムがアクセスされるときに、個人認証のための認証番号を発生させ、認証する技術に関する。
【背景技術】
【０００２】
一般に、ＯＴＰとは、ワンタイムパスワード(one-time password)の略字であって、使い捨てのパスワードを用いた認証方式をいう。
【０００３】
産業化が進むにつれて、システムおよびインターネットを用いるためには当該ユーザが適法なユーザであるかを確認する必要があった。通常、ユーザ確認業務は、ユーザＩＤとパスワードを用いて行われた。
【０００４】
ところが、ハッキングによってユーザのＩＤとパスワードを検知する技法の発達に伴い、パスワードは何時でも露出できる不安な情報になった。これを解決するために、１回使われたパスワードは再び使用しないようにした使い捨てのパスワードを認証に使用することになったのである。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ＯＴＰは、時間同期型、質疑／応答用、およびイベント型に区分されるが、現在、時間同期型が最も多く使用されている。このようなＯＴＰ発生のためにはユーザが別途のＯＴＰ発生用端末機を携帯しなければならない。
【０００６】
時間同期方式ＯＴＰでは、ユーザが携帯しているＯＴＰ発生端末機で１分ごとにＯＴＰパスワードを発生させ、当該ＯＴＰパスワードの認証を受けようとする時点にＯＴＰ認証サーバーに入力して認証を受ける。
このような時間同期方式ＯＴＰは、ＯＴＰ発生端末機とＯＴＰ認証サーバの時間が同一でなければならない。
【０００７】
ところが、従来の技術は、ユーザが別途のＯＴＰ発生端末機を携帯しなければならないので、使用上不便が加重されるという問題点、およびＯＴＰ発生端末機とＯＴＰ認証サーバーを標準時間に正確に一致させることが難しいという問題点があった。また、ＯＴＰ発生端末機自体の時間がＯＴＰ認証サーバーの標準時間と正確に一致しないことにより、ＯＴＰ発生端末機で生成されたＯＴＰ番号に対する信頼度が下落するという問題点があった。
【課題を解決するための手段】
【０００８】
そこで、本発明は、ＯＴＰ発生のためのシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップを、携帯電話のバッテリー装着部に備えられたＩＣインタフェースに装着し、携帯電話内には、前記ＩＣチップのシリアル番号と秘密キーを解読する暗号解読部と、基地局から提供される時間情報をカウントする時間カウンターと、前記時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させるＯＴＰ発生モジュールとを含むように構成する。
【発明の効果】
【０００９】
本発明によれば、ユーザが別途のＯＴＰ発生用端末機を携帯しなくてもよく、ハッキングが不可能なＩＣチップにシリアル番号と秘密キーを記憶させることによりＯＴＰ番号のハッキングに対する不安感を解消することができる。また、衛星から提供されて基地局を介して伝送される時間情報を用いてＯＴＰ番号を発生させることにより、金融機関サーバーとの時間誤差が発生しなくなって、発生した時間同期方式ＯＴＰ番号の誤りを解消することができる。
【発明を実施するための最良の形態】
【００１０】
以下、添付図面図１〜図４を参照して、本発明の好適な実施例を説明する。
【００１１】
上記目的を達成するために、本発明は、携帯電話における時間同期方式ＯＴＰ発生装置を提供し、この携帯電話は、基地局とのデータ送受信を行うＲＦ処理部１と、数字キーと複数の機能キーからなるキー部４と、データを記憶するメモリ５と、映像を出力する表示部６とを含み、
ＯＴＰ発生のためのシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップ１０を、携帯電話のバッテリー装着部１１に備えられたＩＣインタフェース９に装着し、前記メモリ５には通信社サーバーからダウンロードしたＯＴＰプログラムが記憶されるようにし、
携帯電話には、前記ＩＣチップ１０のシリアル番号と秘密キーを解読する暗号解読部８と、
基地局から提供される標準時間情報をカウントする時間カウンター３と、
前記標準時間情報、前記シリアル番号および前記秘密キーをメモリ５に記憶されているＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させるＯＴＰ発生モジュール７と、
キー部４の特定のキー入力によってＯＴＰ発生モードに転換した後、ユーザ認証のための所定のユーザ認証番号入力を要求し、認証番号によってユーザと判別されると、前記ＯＴＰ発生モジュール７を駆動させてＯＴＰ番号を発生させ、その発生したＯＴＰ番号が表示部６を介して表示されるようにする制御部２とを含んでなることを特徴とする。
【００１２】
前記表示部６を介してＯＴＰ番号が表示されるときに、その画面の一側には表示されたＯＴＰ番号の有効時間を表示することが可能な多数の有効時間表示バー１２を形成し、前記有効時間表示バー１２を一定の時間毎に一つずつ削除表示することを特徴とする。
【００１３】
前記ハードウェア的構成によって実現される本発明の携帯電話における時間同期方式ＯＴＰ発生方法は、
キー部４に備えられた特定のキーが入力され、時間同期ＯＴＰ発生モードに転換した後、ユーザ認証番号入力を要求する第１過程と、
第１過程の要求に応えてユーザが所定のユーザ認証番号を入力し、その入力された認証番号がメモリ５に記憶されている認証番号と一致すると、ユーザを認証する第２過程と、
ＩＣインタフェース９に接続されているＩＣチップ１０からシリアル番号（ＳＮ）と秘密キーをロードする第３過程と、
ロードされたシリアル番号（ＳＮ）と秘密キーを暗号解読部８が解読してＯＴＰ発生モジュール７に供給する第４過程と、
時間カウンター３でカウントされる標準時間情報をＯＴＰ発生モジュール７に供給する第５過程と、
ＯＴＰ発生モジュール７が、メモリ５に記憶されているＯＴＰプログラムを実行させ、前記供給された標準時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させる第６過程と、
第６過程で発生したＯＴＰ番号を表示部６を介して出力する第７過程とから構成されることを特徴とする。
【００１４】
そして、前記第７過程で表示部６を介してＯＴＰ番号が表示された後で有効時間が経過すると、制御部２が、経過した現在時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキーとして適用して新しいＯＴＰ番号を発生させる第８過程をさらに含むことを特徴とする。
〔発明の様態〕
【００１５】
以下、このように構成された本発明の動作について説明する。
【００１６】
本発明は、携帯電話を用いて、認証に必要なＯＴＰ番号を発生させることができるようにするものである。
【００１７】
携帯電話は、制御部２の制御によってＲＦ処理部１が基地局と交信しながら通話機能を行う。
【００１８】
ＯＴＰ発生機能は、ユーザがキー部４に備えられた特定のキーを入力しながら行われる。
【００１９】
ユーザがキー部４を構成する特定のキーを入力すると、制御部２は特定のキーの入力によってＯＴＰ発生モードに転換した後、ユーザ認証のためのユーザ認証番号の入力を要求し、ユーザは制御部２の要求に応えてキー部４を操作してユーザ認証番号を入力する。
【００２０】
ユーザ認証番号が入力されると、制御部２は、メモリ５に予め記憶されているユーザ認証番号と新しく入力された認証番号とが一致するかを判断し、もし一致すれば、現在のユーザが正常的なユーザであると判断し、認証を許諾する。
【００２１】
その後、制御部２は、ＯＴＰ発生モジュール７でＯＴＰ番号が発生し得るように各構成要素を制御する。
【００２２】
前記制御部２の制御によって、ＩＣインタフェース９に連結されているＩＣチップ１０からシリアル番号ＳＮと秘密キーがロードされて暗号解読部８に供給され、前記暗号解読部８はロードされたシリアル番号と秘密キーを解読してＯＴＰ発生モジュール７に供給する。
【００２３】
この際、前記ＩＣチップ１０は、図３に示すように、携帯電話の背面に設けられているバッテリー装着部１１にＩＣインタフェース９を形成し、前記ＩＣインタフェース９にはシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップ１０を装着し、ＩＣチップ１０に記憶されたデータがＩＣインタフェース９を介してＯＴＰ発生モジュール７に供給できるようにする。
【００２４】
このようなＩＣチップ１０は、内部に記憶された情報をハッキングすることができないため、保安を重要時するＯＴＰ発生に適用すると、ハッキングの危険から外れることができる。
【００２５】
一方、携帯電話に適用されている時間カウンター３は、ＲＦ処理部１に受信される標準時間情報をカウントしてＯＴＰ発生モジュール７に供給する。
【００２６】
前記ＯＴＰ発生モジュール７は、メモリ５に記憶されているＯＴＰプログラムを実行させながら、標準時間情報、シリアル番号および秘密キーをキー値として適用してＯＴＰ番号を発生させる。
【００２７】
前記発生したＯＴＰ番号は、制御部２の制御によって表示部６を介して図４（ａ）のように表示される。
【００２８】
前記表示部６の中央部分には発生したＯＴＰ番号が表示され、その一側には多数の逆三角形バーからなる有効時間表示バー１２が表示される。
【００２９】
前記有効時間表示バー１２は、約１０秒が経過する度に一つずつ図４（ｂ）のように消滅し、現在表示されたＯＴＰ番号を使用することが可能な有効時間をユーザに知らせる。
【００３０】
制御部２は、表示部６を介してＯＴＰ番号が表示された直後から有効時間をカウントし、有効時間が全てカウントされると、時間カウンター３から提供される新しい標準時間に合わせて再びＯＴＰ番号が発生するようにし、それにより発生したＯＴＰ番号は図４（ｃ）のように表示部６を介して新しく表示されるようにする。
【００３１】
以上説明したように、本発明は、金融機関やインターネットサーバーなどの認証に必要な時間同期方式ＯＴＰ番号の発生が携帯電話で行われるようにすることにより、ユーザが別途のＯＴＰ番号発生用端末機を携帯しなくても良いようにしたうえ、永久的に標準時間に合わせられる携帯電話を用いることにより発生した時間同期方式ＯＴＰ番号に対する誤差が発生しなくなる効果を期待することができる。
【産業上の利用可能性】
【００３２】
上述したように、本発明は、ＯＴＰ発生のためのシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップを、携帯電話のバッテリー装着部に備えられたＩＣインタフェースに装着し、携帯電話内には、前記ＩＣチップのシリアル番号と秘密キーを解読する暗号解読部と、基地局から提供される時間情報をカウントする時間カウンターと、前記時間情報、前記シリアル番号および前記秘密キーをＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させるＯＴＰ発生モジュールとを含むように構成することにより、ユーザが別途のＯＴＰ発生用端末機を携帯しなくても良いようにするのは勿論、ハッキングが不可能なＩＣチップにシリアル番号と秘密キーを記憶させることによりＯＴＰ番号のハッキングに対する不安感を解消することができ、衛星から提供されて基地局を介して伝送される時間情報を用いてＯＴＰ番号を発生させることにより金融機関サーバーとの時間誤差が発生しなくなって、発生した時間同期方式ＯＴＰ番号の誤りを解消することができるようにした。結果として、本発明は、金融取引のための認証、ホームショッピングモールにおける小額決済のための認証、およびインターネットショッピングモールにおける小額決済のための認証に広く用いられることができる。
【図面の簡単な説明】
【００３３】
【図１】本発明に係る携帯電話における時間同期方式ＯＴＰ発生装置を示すブロック図である。
【図２】本発明に係る携帯電話における時間同期方式ＯＴＰ発生方法を示すフローチャートである。
【図３】本発明に適用されたＩＣチップの携帯電話装着状態を示す図である。
【図４】本発明によって携帯電話の表示部にＯＴＰ番号と有効時間経過による画面変化を示す図である。
【符号の説明】
【００３４】
１：ＲＦ処理部
２：制御部
３：時間カウンター
４：キー部
５：メモリ
６：表示部
７：ＯＴＰ発生モジュール
８：暗号解読部
９：ＩＣインタフェース
１０：ＩＣチップ
１１：バッテリー装着部
１２：有効時間表示バー
【技術分野】
【０００１】
本発明は、金融機関システムがアクセスされるときに、個人認証のための認証番号を発生させ、認証する技術に関する。
【背景技術】
【０００２】
一般に、ＯＴＰとは、ワンタイムパスワード(one-time password)の略字であって、使い捨てのパスワードを用いた認証方式をいう。
【０００３】
産業化が進むにつれて、システムおよびインターネットを用いるためには当該ユーザが適法なユーザであるかを確認する必要があった。通常、ユーザ確認業務は、ユーザＩＤとパスワードを用いて行われた。
【０００４】
ところが、ハッキングによってユーザのＩＤとパスワードを検知する技法の発達に伴い、パスワードは何時でも露出できる不安な情報になった。これを解決するために、１回使われたパスワードは再び使用しないようにした使い捨てのパスワードを認証に使用することになったのである。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ＯＴＰは、時間同期型、質疑／応答用、およびイベント型に区分されるが、現在、時間同期型が最も多く使用されている。このようなＯＴＰ発生のためにはユーザが別途のＯＴＰ発生用端末機を携帯しなければならない。
【０００６】
時間同期方式ＯＴＰでは、ユーザが携帯しているＯＴＰ発生端末機で１分ごとにＯＴＰパスワードを発生させ、当該ＯＴＰパスワードの認証を受けようとする時点にＯＴＰ認証サーバーに入力して認証を受ける。
このような時間同期方式ＯＴＰは、ＯＴＰ発生端末機とＯＴＰ認証サーバの時間が同一でなければならない。
【０００７】
ところが、従来の技術は、ユーザが別途のＯＴＰ発生端末機を携帯しなければならないので、使用上不便が加重されるという問題点、およびＯＴＰ発生端末機とＯＴＰ認証サーバーを標準時間に正確に一致させることが難しいという問題点があった。また、ＯＴＰ発生端末機自体の時間がＯＴＰ認証サーバーの標準時間と正確に一致しないことにより、ＯＴＰ発生端末機で生成されたＯＴＰ番号に対する信頼度が下落するという問題点があった。
【課題を解決するための手段】
【０００８】
そこで、本発明は、ＯＴＰ発生のためのシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップを、携帯電話のバッテリー装着部に備えられたＩＣインタフェースに装着し、携帯電話内には、前記ＩＣチップのシリアル番号と秘密キーを解読する暗号解読部と、基地局から提供される時間情報をカウントする時間カウンターと、前記時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させるＯＴＰ発生モジュールとを含むように構成する。
【発明の効果】
【０００９】
本発明によれば、ユーザが別途のＯＴＰ発生用端末機を携帯しなくてもよく、ハッキングが不可能なＩＣチップにシリアル番号と秘密キーを記憶させることによりＯＴＰ番号のハッキングに対する不安感を解消することができる。また、衛星から提供されて基地局を介して伝送される時間情報を用いてＯＴＰ番号を発生させることにより、金融機関サーバーとの時間誤差が発生しなくなって、発生した時間同期方式ＯＴＰ番号の誤りを解消することができる。
【発明を実施するための最良の形態】
【００１０】
以下、添付図面図１〜図４を参照して、本発明の好適な実施例を説明する。
【００１１】
上記目的を達成するために、本発明は、携帯電話における時間同期方式ＯＴＰ発生装置を提供し、この携帯電話は、基地局とのデータ送受信を行うＲＦ処理部１と、数字キーと複数の機能キーからなるキー部４と、データを記憶するメモリ５と、映像を出力する表示部６とを含み、
ＯＴＰ発生のためのシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップ１０を、携帯電話のバッテリー装着部１１に備えられたＩＣインタフェース９に装着し、前記メモリ５には通信社サーバーからダウンロードしたＯＴＰプログラムが記憶されるようにし、
携帯電話には、前記ＩＣチップ１０のシリアル番号と秘密キーを解読する暗号解読部８と、
基地局から提供される標準時間情報をカウントする時間カウンター３と、
前記標準時間情報、前記シリアル番号および前記秘密キーをメモリ５に記憶されているＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させるＯＴＰ発生モジュール７と、
キー部４の特定のキー入力によってＯＴＰ発生モードに転換した後、ユーザ認証のための所定のユーザ認証番号入力を要求し、認証番号によってユーザと判別されると、前記ＯＴＰ発生モジュール７を駆動させてＯＴＰ番号を発生させ、その発生したＯＴＰ番号が表示部６を介して表示されるようにする制御部２とを含んでなることを特徴とする。
【００１２】
前記表示部６を介してＯＴＰ番号が表示されるときに、その画面の一側には表示されたＯＴＰ番号の有効時間を表示することが可能な多数の有効時間表示バー１２を形成し、前記有効時間表示バー１２を一定の時間毎に一つずつ削除表示することを特徴とする。
【００１３】
前記ハードウェア的構成によって実現される本発明の携帯電話における時間同期方式ＯＴＰ発生方法は、
キー部４に備えられた特定のキーが入力され、時間同期ＯＴＰ発生モードに転換した後、ユーザ認証番号入力を要求する第１過程と、
第１過程の要求に応えてユーザが所定のユーザ認証番号を入力し、その入力された認証番号がメモリ５に記憶されている認証番号と一致すると、ユーザを認証する第２過程と、
ＩＣインタフェース９に接続されているＩＣチップ１０からシリアル番号（ＳＮ）と秘密キーをロードする第３過程と、
ロードされたシリアル番号（ＳＮ）と秘密キーを暗号解読部８が解読してＯＴＰ発生モジュール７に供給する第４過程と、
時間カウンター３でカウントされる標準時間情報をＯＴＰ発生モジュール７に供給する第５過程と、
ＯＴＰ発生モジュール７が、メモリ５に記憶されているＯＴＰプログラムを実行させ、前記供給された標準時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させる第６過程と、
第６過程で発生したＯＴＰ番号を表示部６を介して出力する第７過程とから構成されることを特徴とする。
【００１４】
そして、前記第７過程で表示部６を介してＯＴＰ番号が表示された後で有効時間が経過すると、制御部２が、経過した現在時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキーとして適用して新しいＯＴＰ番号を発生させる第８過程をさらに含むことを特徴とする。
〔発明の様態〕
【００１５】
以下、このように構成された本発明の動作について説明する。
【００１６】
本発明は、携帯電話を用いて、認証に必要なＯＴＰ番号を発生させることができるようにするものである。
【００１７】
携帯電話は、制御部２の制御によってＲＦ処理部１が基地局と交信しながら通話機能を行う。
【００１８】
ＯＴＰ発生機能は、ユーザがキー部４に備えられた特定のキーを入力しながら行われる。
【００１９】
ユーザがキー部４を構成する特定のキーを入力すると、制御部２は特定のキーの入力によってＯＴＰ発生モードに転換した後、ユーザ認証のためのユーザ認証番号の入力を要求し、ユーザは制御部２の要求に応えてキー部４を操作してユーザ認証番号を入力する。
【００２０】
ユーザ認証番号が入力されると、制御部２は、メモリ５に予め記憶されているユーザ認証番号と新しく入力された認証番号とが一致するかを判断し、もし一致すれば、現在のユーザが正常的なユーザであると判断し、認証を許諾する。
【００２１】
その後、制御部２は、ＯＴＰ発生モジュール７でＯＴＰ番号が発生し得るように各構成要素を制御する。
【００２２】
前記制御部２の制御によって、ＩＣインタフェース９に連結されているＩＣチップ１０からシリアル番号ＳＮと秘密キーがロードされて暗号解読部８に供給され、前記暗号解読部８はロードされたシリアル番号と秘密キーを解読してＯＴＰ発生モジュール７に供給する。
【００２３】
この際、前記ＩＣチップ１０は、図３に示すように、携帯電話の背面に設けられているバッテリー装着部１１にＩＣインタフェース９を形成し、前記ＩＣインタフェース９にはシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップ１０を装着し、ＩＣチップ１０に記憶されたデータがＩＣインタフェース９を介してＯＴＰ発生モジュール７に供給できるようにする。
【００２４】
このようなＩＣチップ１０は、内部に記憶された情報をハッキングすることができないため、保安を重要時するＯＴＰ発生に適用すると、ハッキングの危険から外れることができる。
【００２５】
一方、携帯電話に適用されている時間カウンター３は、ＲＦ処理部１に受信される標準時間情報をカウントしてＯＴＰ発生モジュール７に供給する。
【００２６】
前記ＯＴＰ発生モジュール７は、メモリ５に記憶されているＯＴＰプログラムを実行させながら、標準時間情報、シリアル番号および秘密キーをキー値として適用してＯＴＰ番号を発生させる。
【００２７】
前記発生したＯＴＰ番号は、制御部２の制御によって表示部６を介して図４（ａ）のように表示される。
【００２８】
前記表示部６の中央部分には発生したＯＴＰ番号が表示され、その一側には多数の逆三角形バーからなる有効時間表示バー１２が表示される。
【００２９】
前記有効時間表示バー１２は、約１０秒が経過する度に一つずつ図４（ｂ）のように消滅し、現在表示されたＯＴＰ番号を使用することが可能な有効時間をユーザに知らせる。
【００３０】
制御部２は、表示部６を介してＯＴＰ番号が表示された直後から有効時間をカウントし、有効時間が全てカウントされると、時間カウンター３から提供される新しい標準時間に合わせて再びＯＴＰ番号が発生するようにし、それにより発生したＯＴＰ番号は図４（ｃ）のように表示部６を介して新しく表示されるようにする。
【００３１】
以上説明したように、本発明は、金融機関やインターネットサーバーなどの認証に必要な時間同期方式ＯＴＰ番号の発生が携帯電話で行われるようにすることにより、ユーザが別途のＯＴＰ番号発生用端末機を携帯しなくても良いようにしたうえ、永久的に標準時間に合わせられる携帯電話を用いることにより発生した時間同期方式ＯＴＰ番号に対する誤差が発生しなくなる効果を期待することができる。
【産業上の利用可能性】
【００３２】
上述したように、本発明は、ＯＴＰ発生のためのシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップを、携帯電話のバッテリー装着部に備えられたＩＣインタフェースに装着し、携帯電話内には、前記ＩＣチップのシリアル番号と秘密キーを解読する暗号解読部と、基地局から提供される時間情報をカウントする時間カウンターと、前記時間情報、前記シリアル番号および前記秘密キーをＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させるＯＴＰ発生モジュールとを含むように構成することにより、ユーザが別途のＯＴＰ発生用端末機を携帯しなくても良いようにするのは勿論、ハッキングが不可能なＩＣチップにシリアル番号と秘密キーを記憶させることによりＯＴＰ番号のハッキングに対する不安感を解消することができ、衛星から提供されて基地局を介して伝送される時間情報を用いてＯＴＰ番号を発生させることにより金融機関サーバーとの時間誤差が発生しなくなって、発生した時間同期方式ＯＴＰ番号の誤りを解消することができるようにした。結果として、本発明は、金融取引のための認証、ホームショッピングモールにおける小額決済のための認証、およびインターネットショッピングモールにおける小額決済のための認証に広く用いられることができる。
【図面の簡単な説明】
【００３３】
【図１】本発明に係る携帯電話における時間同期方式ＯＴＰ発生装置を示すブロック図である。
【図２】本発明に係る携帯電話における時間同期方式ＯＴＰ発生方法を示すフローチャートである。
【図３】本発明に適用されたＩＣチップの携帯電話装着状態を示す図である。
【図４】本発明によって携帯電話の表示部にＯＴＰ番号と有効時間経過による画面変化を示す図である。
【符号の説明】
【００３４】
１：ＲＦ処理部
２：制御部
３：時間カウンター
４：キー部
５：メモリ
６：表示部
７：ＯＴＰ発生モジュール
８：暗号解読部
９：ＩＣインタフェース
１０：ＩＣチップ
１１：バッテリー装着部
１２：有効時間表示バー
【特許請求の範囲】
【請求項１】
基地局とのデータ送受信を行うＲＦ処理部（１）と、数字キーと複数の機能キーからなるキー部（４）と、データを記憶するメモリ（５）と、映像を出力する表示部（６）とを含んでなる携帯電話において、
ＯＴＰ発生のためのシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップ（１０）を、携帯電話のバッテリー装着部（１１）に備えられたＩＣインタフェース（９）に装着し、前記メモリ（５）には通信社サーバーからダウンロードしたＯＴＰプログラムが記憶されるようにし、
携帯電話には、前記ＩＣチップ（１０）のシリアル番号と秘密キーを解読する暗号解読部（８）と、
基地局から提供される標準時間情報をカウントする時間カウンター（３）と、
前記標準時間情報、前記シリアル番号および前記秘密キーをメモリ（５）に記憶されているＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させるＯＴＰ発生モジュール（７）と、
キー部（４）の特定のキー入力によってＯＴＰ発生モードに転換した後、ユーザ認証のための所定のユーザ認証番号入力を要求し、認証番号によってユーザと判別されると、前記ＯＴＰ発生モジュール（７）を駆動させてＯＴＰ番号を発生させ、その発生したＯＴＰ番号が表示部（６）を介して表示されるようにする制御部（２）とを含んでなることを特徴とする、携帯電話における時間同期方式ＯＴＰ発生装置。
【請求項２】
前記表示部（６）を介してＯＴＰ番号が表示されるときに、その画面の一側には表示されたＯＴＰ番号の有効時間を表示することが可能な多数の有効時間表示バー（１２）を形成し、前記有効時間表示バー（１２）を一定の時間毎に一つずつ削除表示することを特徴とする、請求項１に記載の携帯電話における時間同期方式ＯＴＰ発生装置。
【請求項３】
キー部（４）に備えられた特定のキーが入力され、時間同期ＯＴＰ発生モードに転換した後、ユーザ認証番号入力を要求する第１過程と、
第１過程の要求に応えてユーザが所定のユーザ認証番号を入力し、その入力された認証番号がメモリ（５）に記憶されている認証番号と一致すると、ユーザを認証する第２過程と、
ＩＣインタフェース（９）に接続されているＩＣチップ（１０）からシリアル番号（ＳＮ）と秘密キーをロードする第３過程と、
ロードされたシリアル番号（ＳＮ）と秘密キーを暗号解読部（８）が解読してＯＴＰ発生モジュール（７）に供給する第４過程と、
時間カウンター（３）でカウントされる標準時間情報をＯＴＰ発生モジュール（７）に供給する第５過程と、
ＯＴＰ発生モジュール（７）が、メモリ（５）に記憶されているＯＴＰプログラムを実行させ、前記供給された標準時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させる第６過程と、
前記第６過程で発生したＯＴＰ番号を表示部（６）を介して出力する第７過程とを含んでなることを特徴とする、携帯電話における時間同期方式ＯＴＰ発生方法。
【請求項４】
前記第７過程で表示部（６）を介してＯＴＰ番号が表示された後で有効時間が経過すると、制御部（２）が、経過した現在時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキーとして適用して新しいＯＴＰ番号を発生させる第８過程をさらに含むことを特徴とする、請求項３に記載の携帯電話における時間同期方式ＯＴＰ発生方法。
【請求項１】
基地局とのデータ送受信を行うＲＦ処理部（１）と、数字キーと複数の機能キーからなるキー部（４）と、データを記憶するメモリ（５）と、映像を出力する表示部（６）とを含んでなる携帯電話において、
ＯＴＰ発生のためのシリアル番号と秘密キーが暗号化されて記憶されているＩＣチップ（１０）を、携帯電話のバッテリー装着部（１１）に備えられたＩＣインタフェース（９）に装着し、前記メモリ（５）には通信社サーバーからダウンロードしたＯＴＰプログラムが記憶されるようにし、
携帯電話には、前記ＩＣチップ（１０）のシリアル番号と秘密キーを解読する暗号解読部（８）と、
基地局から提供される標準時間情報をカウントする時間カウンター（３）と、
前記標準時間情報、前記シリアル番号および前記秘密キーをメモリ（５）に記憶されているＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させるＯＴＰ発生モジュール（７）と、
キー部（４）の特定のキー入力によってＯＴＰ発生モードに転換した後、ユーザ認証のための所定のユーザ認証番号入力を要求し、認証番号によってユーザと判別されると、前記ＯＴＰ発生モジュール（７）を駆動させてＯＴＰ番号を発生させ、その発生したＯＴＰ番号が表示部（６）を介して表示されるようにする制御部（２）とを含んでなることを特徴とする、携帯電話における時間同期方式ＯＴＰ発生装置。
【請求項２】
前記表示部（６）を介してＯＴＰ番号が表示されるときに、その画面の一側には表示されたＯＴＰ番号の有効時間を表示することが可能な多数の有効時間表示バー（１２）を形成し、前記有効時間表示バー（１２）を一定の時間毎に一つずつ削除表示することを特徴とする、請求項１に記載の携帯電話における時間同期方式ＯＴＰ発生装置。
【請求項３】
キー部（４）に備えられた特定のキーが入力され、時間同期ＯＴＰ発生モードに転換した後、ユーザ認証番号入力を要求する第１過程と、
第１過程の要求に応えてユーザが所定のユーザ認証番号を入力し、その入力された認証番号がメモリ（５）に記憶されている認証番号と一致すると、ユーザを認証する第２過程と、
ＩＣインタフェース（９）に接続されているＩＣチップ（１０）からシリアル番号（ＳＮ）と秘密キーをロードする第３過程と、
ロードされたシリアル番号（ＳＮ）と秘密キーを暗号解読部（８）が解読してＯＴＰ発生モジュール（７）に供給する第４過程と、
時間カウンター（３）でカウントされる標準時間情報をＯＴＰ発生モジュール（７）に供給する第５過程と、
ＯＴＰ発生モジュール（７）が、メモリ（５）に記憶されているＯＴＰプログラムを実行させ、前記供給された標準時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキー値として適用してＯＴＰ番号を発生させる第６過程と、
前記第６過程で発生したＯＴＰ番号を表示部（６）を介して出力する第７過程とを含んでなることを特徴とする、携帯電話における時間同期方式ＯＴＰ発生方法。
【請求項４】
前記第７過程で表示部（６）を介してＯＴＰ番号が表示された後で有効時間が経過すると、制御部（２）が、経過した現在時間情報、シリアル番号および秘密キーをＯＴＰプログラムのキーとして適用して新しいＯＴＰ番号を発生させる第８過程をさらに含むことを特徴とする、請求項３に記載の携帯電話における時間同期方式ＯＴＰ発生方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公表番号】特表２０１０−５０７８３８（Ｐ２０１０−５０７８３８Ａ）
【公表日】平成２２年３月１１日（２０１０．３．１１）
【国際特許分類】
【出願番号】特願２００９−５０２６９８（Ｐ２００９−５０２６９８）
【出願日】平成１９年４月１８日（２００７．４．１８）
【国際出願番号】ＰＣＴ／ＫＲ２００７／００１８７９
【国際公開番号】ＷＯ２００７／１２６２２７
【国際公開日】平成１９年１１月８日（２００７．１１．８）
【出願人】（５０８２８７２６４）ミ ラエ テクノロジー カンパニー リミテッド (1)
【Ｆターム（参考）】
【公表日】平成２２年３月１１日（２０１０．３．１１）
【国際特許分類】
【出願日】平成１９年４月１８日（２００７．４．１８）
【国際出願番号】ＰＣＴ／ＫＲ２００７／００１８７９
【国際公開番号】ＷＯ２００７／１２６２２７
【国際公開日】平成１９年１１月８日（２００７．１１．８）
【出願人】（５０８２８７２６４）ミ ラエ テクノロジー カンパニー リミテッド (1)
【Ｆターム（参考）】
[ Back to top ]