認証方法および認証システム
移動電話装置にダウンロードされた暗号ベースのアプリケーションを使用して認証トークンを生成する方法、およびこのようなトークンを使用してオンライン取引を認証する方法。本方法は、ユーザパスワードと認証トークンとを利用する二因子認証方法において使用されてもよい。本方法は、二因子認証方法がオンラインまたはオフラインいずれかで動作する広範囲の移動電話装置によって与えられることを可能にする。他の認証システムおよび認証方法も開示される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動電話装置にダウンロードされた暗号ベースのアプリケーションを使用して認証トークンを生成する方法を含む認証のためのシステムおよび方法に関し、またこのようなトークンを使用してオンライン取引を認証する方法に関する。本方法は、ユーザパスワードと認証トークンとを利用する二因子認証方法において使用されてもよい。
【背景技術】
【０００２】
オンライン金融取引のために単一因子認証を使用することは一般的である。インターネットバンキングなどのサービスは一般に単に単一因子認証（すなわちユーザＩＤおよびパスワード）を必要とするが、キーロガー、トロージャン（トロイの木馬）、フィッシング／ファーミング攻撃、マンインザミドル（ＭＩＴＭ）攻撃、ショルダーサーフィン（暗証番号の肩越し盗み見）、傍受、セキュリティアプリケーションの逆コンパイル、アプリケーションの置換、およびセキュリティトークンの改作などの拡大する範囲の脅威に対して、より高いセキュリティ（安全性）が望ましい。
【０００３】
二因子認証は、これが２つの認証方法（例えばユーザパスワードと組み合わせたセキュリティトークンまたはキー）を必要とするので、より強力な保護を与える。特許文献１、特許文献２および特許文献３に記載されているように、オンライン取引での使用のためのセキュリティトークンを生成して配信するための多数の方法が知られている。トークンはローカルには生成されず、またこれらの方法は無線通信チャネルが利用できない場合は、第２の認証方法を使用可能にしない。
【特許文献１】国際公開第０２／１９５９３号パンフレット
【特許文献２】国際公開第０１／１７３１０号パンフレット
【特許文献３】国際公開第０３／０６３４１１号パンフレット
【特許文献４】国際公開第０２／１５６２６号パンフレット
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記の方法は、使い捨てトークン（各取引を実行するために適用されなくてはならない）または永続的トークンを使用する。使い捨てトークンは、各取引のために１つのトークンをユーザが要求することを必要とする点で不便である。永続的トークンは、これがまだ有効に使用可能である間に第三者がこのトークンを取得した場合のセキュリティリスク（安全性に対する危険）をもたらす。特許文献４は、携帯電話上でローカルにセキュリティトークンを生成できる暗号モジュールを含む携帯電話を開示している。しかしながらこの手法は、このような暗号モジュールを有する携帯電話に限定される。
【０００５】
強力なセキュリティを与える最小限のユーザ入力を必要とする認証方法を提供することが望ましいであろう。最小のユーザ関与を必要とする認証プロセスが、ある範囲のチャネルを介してアクティベーションが可能であることが望ましいであろう。またもしプロセスが広範囲の携帯装置によって使用され得る場合は、それは望ましいことであろう。移動電話装置がオフラインである間にトークンが生成され得ることは望ましいであろう。認証プロセスはまた、スプーフィング（なりすまし）、フィッシング、傍受、ソフトウエア逆コンパイル、データまたはソフトウエアの操作、およびセキュリティトークンのアクセスに対する十分な保護を与える必要がある。これはまた、ユーザによる取引の可能性のある拒否を最小にする必要がある。
【０００６】
上記の欠点の少なくともいくらかを減らす、または少なくとも一般大衆に有用な選択を与える方法とシステムとを提供することが本発明の目的である。
【課題を解決するための手段】
【０００７】
ここでは多数の実施形態が説明されるが、下記の実施形態は単に非限定的な例示的実施形態として読まれる必要がある。
【０００８】
一例示的実施形態によれば、認証トークンを生成する方法であって、
ｉ．暗号ベースのアプリケーションを移動電話装置にダウンロードするステップと、
ｉｉ．上記移動電話装置上で上記暗号ベースのアプリケーションを実行するステップと、
ｉｉｉ．上記移動電話装置の表示部に上記暗号ベースのアプリケーションによって生成されたトークンを表示するステップと、を備える方法が提供される。
【０００９】
この方法を達成するように構成された移動電話装置とこの方法を実行するためのソフトウエアも提供される。
【００１０】
別の実施形態によれば、取引を認証する方法であって、
ｉ．暗号ベースのアプリケーションを移動電話装置にダウンロードするステップと、
ｉｉ．第１の認証情報を認証装置に供給するステップと、
ｉｉｉ．上記移動電話装置の上記暗号ベースのアプリケーションを使用して第２の認証情報を生成するステップと、
ｉｖ．上記第２の認証情報を上記認証装置に供給するステップと、
ｖ．上記認証装置によって上記第１、第２の認証情報を検証するステップと、を備える方法が提供される。
【００１１】
更に、この方法を達成するように構成されたシステムとこの方法を実行するためのソフトウエアとが提供される。
【００１２】
別の実施形態によれば、取引を認証する方法であって、
ａ．シードデータと認証トークンが生成時間情報を含む場合のローカルタイムデータとに基づいて携帯装置において認証トークを生成するステップと、
ｂ．上記認証トークンを認証システムに送信するステップと、
ｃ．上記トークンから上記生成時間情報を抽出するステップと、
ｄ．上記認証システムにおける受信時間に関して上記生成時間情報が所定のウィンドウ内にある場合にのみ上記トークを認証するステップと、を備える方法が提供される。
【００１３】
別の実施形態によれば、移動電話装置にダウンロードされたアプリケーションの信憑性を検証する方法であって、
ａ．ユーザ固有のＵＲＬを移動電話装置のユーザに送付するステップと、
ｂ．上記ユーザ固有のＵＲＬから上記移動電話装置にアプリケーションをダウンロードするステップと、
ｃ．上記アプリケーションとは別に上記移動電話装置のメモリに上記ユーザ固有のＵＲＬを保存するステップと、
ｄ．上記アプリケーションを実行する前に、上記インストールされたアプリケーションが上記ユーザ固有のＵＲＬからダウンロードされたことを検証するステップと、を備える方法が提供される。
【００１４】
別の実施形態によれば、移動電話装置と遠隔認証システムとの間の取引の信憑性を検証する方法であって、
ａ．上記携帯装置にダウンロードされたアプリケーションにユーザ固有の署名を挿入するステップと、
ｂ．上記遠隔認証システムに上記ユーザ固有の署名を保存するステップと、
ｃ．上記ダウンロードされたアプリケーションを使用して上記ユーザ固有の署名に少なくとも部分的に基づいて上記移動電話装置において認証トークンを生成するステップと、
ｄ．上記認証トークンを上記認証システムに送付するステップと、
ｅ．上記認証トークンが上記ユーザ固有の署名を使用して生成されたことを検証するステップを含む、リモートコンピュータにおいて上記認証トークンを検証するステップと、を備える方法が提供される。
【００１５】
付属の図面は、本発明の一実施形態を図示しており、また上記の本発明の全般的説明および前述の実施形態の詳細説明と共に、本発明の原理を説明するために役立っている。
【発明を実施するための最良の形態】
【００１６】
図１は、本発明の認証方法を実行するための１つの可能なシステムを概略的に示す。ローカルコンピュータ１は、電気通信ネットワーク２を介して認証システム３に接続される。例示的実施形態ではローカルコンピュータ１は、ローカルコンピュータ１上のブラウザを介して認証システム３によって提供されるインターネットバンキングサービスにアクセスできる。認証システムは、単一コンピュータまたは分散コンピュータシステムであり得る。
【００１７】
第１の実施形態にしたがって二因子認証を与えるためにユーザ４は、ＩＤおよびパスワードをローカルコンピュータ１と、移動電話装置５によって生成されたトークンとに入力する。移動電話装置５によるトークンの生成を可能にするためにユーザは、暗号ベースのアプリケーションが与えられることを要求できる。ユーザは下記のように、多数のチャネルの１つを介して暗号ベースのアプリケーションを要求してもよい。
１．銀行において−ユーザは銀行の支店を訪問し、自己のアイデンティティ（身元証明）を検証し、移動無線装置５に無線で、着脱可能な媒体を介して、データラインを介してなどで暗号ベースのアプリケーションをダウンロードしてもらってもよい。
２．ＳＭＳ−ユーザは暗号ベースのアプリケーションを要求するＳＭＳメッセージを送付してもよく、銀行は資格認定書を検証してもよく、もし内容が満たされていれば、クライアントに暗号ベースのアプリケーションを送付することをリモートコンピュータ１に命令してもよい。
３．電話−ユーザは携帯バンキングを要求する銀行に電話してもよい。ＩＶＲまたは人間のオペレータのいずれかが使用されてもよい。ユーザの資格認定書を検証するとリモートコンピュータ３はクライアントに暗号ベースのアプリケーションを送付するように命令されてもよい。
４．インターネットバンキング−インターネットバンキング時にユーザは暗号ベースのアプリケーションを要求してもよい。インターネットバンキングへのログオン時にユーザの資格認定書が検証されているので暗号ベースのアプリケーションはユーザに自動的に送付されてもよい。
【００１８】
アプリケーションは種々の方法で作られてもよく、上記は単に例示的なものにすぎないことが理解されるであろう。
【００１９】
暗号ベースのアプリケーションを送付する１つの方法は、無線ネットワーク６を介して移動電話装置５にＳＭＳメッセージでＵＲＬを送付することである。ユーザは、ＵＲＬリンクをアクティブにし、ｈｔｔｐプロトコルを使用して暗号ベースのアプリケーションをダウンロードしてもよい。特定のアプリケーションのためのセキュリティ要件に依存して移動電話装置５に暗号ベースのアプリケーションをダウンロードする多数の方法が使用可能であることは理解されるであろう。ユーザ固有のアプリケーションがダウンロードされてもよく、ユーザ固有のＵＲＬが供給されてもよい。このユーザ固有のアプリケーションは、ユーザ固有のＵＲＬ、ユーザ固有の署名（ＪＡＲファイルに含まれてもよい）および／またはユーザ機密事項を含んでもよい。これらは、好ましくは難読化した方法でアプリケーション内に保存されることになる。ユーザ機密事項は、当業者には明らかなように、任意に割り当てられたコード、ユーザＩＤおよびパスワードまたは他の組合せであってもよい。
【００２０】
暗号ベースのアプリケーションをアクティブにするために、アクティベーションコードは暗号ベースのアプリケーションがインストールされるときに移動電話装置５に入力することが必要となる場合がある。これは、ＳＭＳメッセージ、Ｅメール、郵便などを介してユーザに与えられた一意のコードである場合があり、あるいはユーザのＩＤおよびパスワードとなる場合がある。この一意のコードが移動電話装置５に入力されると、これは無線ネットワーク６上でｈｔｔｐプロトコルを使用して認証システム３に送付されてもよい。いったん認証システム３がアクティベーションコードを検証すると、このシステムはそのユーザのために移動電話装置５によって生成されたトークンを受理することになる。
【００２１】
移動電話装置５上で作動する暗号ベースのアプリケーションは、ＳＨＡ５１２ダイジェスト関数などのハッシュ関数を使用してもよい。暗号ベースのアプリケーション内に埋め込まれたユーザ機密事項、ユーザ固有の署名および／またはユーザ固有のＵＲＬは、トークン形式の認証情報を生成するために使用されてもよい。ある一定の開始時刻からの経過時間などの時間関連因子もまたトークンを生成するために使用され得る。一例示的実施形態ではトークンは、暗号ベースのアプリケーション内に埋め込まれたユーザ機密事項、ユーザ固有の署名およびユーザ固有のＵＲＬと、シードデータのような（１９７０年１月）などの任意の日付から経過した時間と、に基づいて暗号ベースのアプリケーションを使用して生成されてもよい。
【００２２】
移動電話装置５に供給される暗号ベースのアプリケーションは好適には、高いレベルのセキュリティを与える。これを達成し得る特徴は下記を含む。
１．難読化コード（すなわち、圧縮された理解困難なコード）
２．仮想機械（すなわち各アプリケーションが他の構成要素と相互作用せずにそれ自身の空間内で作動する）
３．事前検証済みコード（すなわち、これが機械クラスを無効にできないことが確実であることをチェックした）
【００２３】
これらの特徴を達成するためには、アプリケーションはＪａｖａ（登録商標） Ｊ２ＭＥコードなどの言語で書かれることが好ましい。
【００２４】
インターネットバンキングなどのサービスにログオンする際、ユーザは第１の形式の認証としてコンピュータ１上で作動するブラウザに自己のＩＤおよびパスワードを入力し、暗号ベースのアプリケーションを使用して移動電話装置５上でトークンを生成し、第２の形式の認証としてこのブラウザ内に移動電話装置５によって生成されて表示されたトークンを入力してもよい。トークンは、カバレージが存在しないか、あるいはユーザが利用可能なシステムへのアクセス権を持たない場合に本方法が使用されることを可能にして、移動電話装置５がオフラインになっている間に移動電話装置５によって生成されてもよい。
【００２５】
第１の認証情報（ユーザＩＤおよびＰＩＮ）は検証のために認証システム３に送付される。認証システム３は、ユーザに与えられた暗号ベースのアプリケーションに埋め込まれたものと同じシードデータと、検証時の時間とに基づいてトークンを生成する。受信された認証トークンは、生成時の移動電話装置５における時間と検証時のリモートコンピュータにおける時間とが指定された時間窓内にあるかどうかについて検証されることになる。これは、指定された時間窓内で認証システム３において生成されたトークンが移動電話装置５によって生成されたトークンと一致するように、時間入力値を四捨五入することによって達成されてもよい。これは、傍受された如何なるトークンも短い持続性を有することを保証する。認証システム３はまた、如何なるトークンも単に１回だけしか使用されないことが確実であることをチェックしてもよい。
【００２６】
もし移動電話装置５のクロックが認証システム３のクロックに同期していなければ、時間窓が短すぎる場合があり、あるいはもし同期から離れすぎていれば、如何なるトークンの検証も可能にしない場合がある。移動電話装置５のクロックは、認証システム３のクロックに定期的に同期されている場合か、あるいはオフセット技法が使用されている場合かの、いずれかである。オフセット技法に関してデルタ値は、移動電話装置５のクロックと認証システム３との間のオフセット（ずれ）を記録してインストール時に移動電話装置５によって保存されてもよい。このデルタ値は、トークンを生成するときに経過時間をオフセットするために引き続いて使用されてもよい。
【００２７】
別の実施形態では認証コードの生成時間は、好適には抽出することを困難にする方法で認証トークンに含まれてもよい。好適な手法は、ユーザ固有の署名、ユーザ機密事項、ユーザパスコード（ＰＩＮ）およびユーザアカウント詳細事項のうちの１つ以上から選択されたユーザ固有の情報に依存してこの情報の場所をトークン内に作ることである。それから実際の生成時間は、認証システム（ユーザ固有の情報が保存され、時間情報を抽出するために使用される）によって抽出され、トークンの信憑性を検証するために受信されたトークンと比較するようにトークンをローカルに生成するために使用される。この手法は、ウィンドウ内の有効な生成時間の範囲をカバーしてこれらをトークンと比較する複雑さを回避する。
【００２８】
別の実施形態では認証トークンは、特に機密上重要な内容の取引において必要とされる場合に、より高いセキュリティを与えるために無線ネットワーク６などの別個のチャネルを介して送付されてもよい。この実施形態では、トークンはユーザによる暗号ベースのアプリケーションの起動時に移動電話装置５によって生成され、無線ネットワーク６を介して認証システム３に送付される。この技法は、より高いセキュリティが必要とされるか、より高いセキュリティがそれ自体にある前の技法と連携して使用され得る。
【００２９】
上記の方法は、安全な取引が実行されることを可能にするための認証プロセスを提供する。別の実施形態では、取引情報を含むトークンが生成されてもよい。この態様によれば上記の方法は、下記のシード値、
１．暗号ベースのアプリケーションの生成時間
２．ユーザ固有の署名
３．ユーザ機密事項
４．ユーザパスコード（移動電話装置に保存されていないＰＩＮおよび／またはユーザＩＤ）
のうちの１つ以上と連携して認証トークンを生成するために暗号ベースのアプリケーションに関するシード値として使用されてもよい受取人口座および金額などの取引情報をユーザが入力することを必要とする。
【００３０】
この実施形態では認証システム３は、上記のようにトークンを検証してもよく、またもし検証されれば取引情報にしたがってこのアプリケーションを処理してもよい。これは、いったんチャネルが有効なトークンによって検証された場合に、取引情報を修正するマンインザミドル（中間一致攻撃）（ＭＩＴＭ）を予防する。
【００３１】
更なるセキュリティ手段として暗号ベースのアプリケーションをダウンロードするとき、これが移動電話装置５内のメモリの別の領域においてアプリケーションを保存するメモリ領域にダウンロードされたユーザ固有のＵＲＬを保存してもよい。アプリケーションが作動する度にこのアプリケーションは、これが認証トークを生成する前にアプリケーション内に保存されたユーザ固有のＵＲＬと同時発生したことをチェックするために携帯装置に別々に保存されたＵＲＬをチェックする。この方法で、保存された異なるＵＲＬを持たないアプリケーションの代用物はトークンを生成しないことになる。
【００３２】
このようにして、如何なる暗号ベースのアプリケーションも電話に設けられることを必要とせずに広範囲の既存の無線電話装置に適用され得る方法とシステムが提供される。本方法は、主要な修正も追加のシステム構成要素もなしで既存のシステムに容易に適用可能であり、展開、管理およびサポートするために本方法を容易に拡張可能にし、費用効果的なものとすることができる。本方法は、顧客によって容易に展開されて使用されてもよい。本方法は、別の装置による時限コードの独立な生成により、高いレベルのセキュリティを提供する。使い捨てトークンは、キーロガーおよびトロージャン（トロイの木馬）からのリスクを減らす。時限トークンの使用は、フィッシング／ファーミングおよびＭＩＴＭ攻撃のリスクを減少させる。更にこのソフトウエアは、ソフトウエアまたはデータにアクセスすること、あるいは変更することを極めて困難にする。特定の携帯装置とそのトークン生成ソフトウエアとの間の関係は、ユーザによる取引の可能性のある拒否を制限する。
【００３３】
本発明の方法とシステムをインターネットバンキングアプリケーションに関して説明してきたが、本発明の方法がＡＴＭ装置、小売窓口などにおける認証などのこの適用範囲を超えた広範な適用範囲を見出してもよいことは、理解されるであろう。
【００３４】
本発明はその実施形態の説明によって例示され、またこれらの実施形態は詳細に説明されてきたが、如何なる方法においても付属の請求項の範囲をこのような細部に制限または限定する意図はない。当業者には、更なる利点と変更が容易に明らかなものとなるであろう。したがって本発明はそのより広い態様において特定の詳細事項、代表的な装置と方法および図示され説明された具体例に限定されない。したがって本出願人の一般的な発明概念の精神と範囲から逸脱しない限りこのような詳細事項からの逸脱は行われてもよい。
【図面の簡単な説明】
【００３５】
【図１】本発明の認証方法を実行するために適したシステムの概略図である。
【技術分野】
【０００１】
本発明は、移動電話装置にダウンロードされた暗号ベースのアプリケーションを使用して認証トークンを生成する方法を含む認証のためのシステムおよび方法に関し、またこのようなトークンを使用してオンライン取引を認証する方法に関する。本方法は、ユーザパスワードと認証トークンとを利用する二因子認証方法において使用されてもよい。
【背景技術】
【０００２】
オンライン金融取引のために単一因子認証を使用することは一般的である。インターネットバンキングなどのサービスは一般に単に単一因子認証（すなわちユーザＩＤおよびパスワード）を必要とするが、キーロガー、トロージャン（トロイの木馬）、フィッシング／ファーミング攻撃、マンインザミドル（ＭＩＴＭ）攻撃、ショルダーサーフィン（暗証番号の肩越し盗み見）、傍受、セキュリティアプリケーションの逆コンパイル、アプリケーションの置換、およびセキュリティトークンの改作などの拡大する範囲の脅威に対して、より高いセキュリティ（安全性）が望ましい。
【０００３】
二因子認証は、これが２つの認証方法（例えばユーザパスワードと組み合わせたセキュリティトークンまたはキー）を必要とするので、より強力な保護を与える。特許文献１、特許文献２および特許文献３に記載されているように、オンライン取引での使用のためのセキュリティトークンを生成して配信するための多数の方法が知られている。トークンはローカルには生成されず、またこれらの方法は無線通信チャネルが利用できない場合は、第２の認証方法を使用可能にしない。
【特許文献１】国際公開第０２／１９５９３号パンフレット
【特許文献２】国際公開第０１／１７３１０号パンフレット
【特許文献３】国際公開第０３／０６３４１１号パンフレット
【特許文献４】国際公開第０２／１５６２６号パンフレット
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記の方法は、使い捨てトークン（各取引を実行するために適用されなくてはならない）または永続的トークンを使用する。使い捨てトークンは、各取引のために１つのトークンをユーザが要求することを必要とする点で不便である。永続的トークンは、これがまだ有効に使用可能である間に第三者がこのトークンを取得した場合のセキュリティリスク（安全性に対する危険）をもたらす。特許文献４は、携帯電話上でローカルにセキュリティトークンを生成できる暗号モジュールを含む携帯電話を開示している。しかしながらこの手法は、このような暗号モジュールを有する携帯電話に限定される。
【０００５】
強力なセキュリティを与える最小限のユーザ入力を必要とする認証方法を提供することが望ましいであろう。最小のユーザ関与を必要とする認証プロセスが、ある範囲のチャネルを介してアクティベーションが可能であることが望ましいであろう。またもしプロセスが広範囲の携帯装置によって使用され得る場合は、それは望ましいことであろう。移動電話装置がオフラインである間にトークンが生成され得ることは望ましいであろう。認証プロセスはまた、スプーフィング（なりすまし）、フィッシング、傍受、ソフトウエア逆コンパイル、データまたはソフトウエアの操作、およびセキュリティトークンのアクセスに対する十分な保護を与える必要がある。これはまた、ユーザによる取引の可能性のある拒否を最小にする必要がある。
【０００６】
上記の欠点の少なくともいくらかを減らす、または少なくとも一般大衆に有用な選択を与える方法とシステムとを提供することが本発明の目的である。
【課題を解決するための手段】
【０００７】
ここでは多数の実施形態が説明されるが、下記の実施形態は単に非限定的な例示的実施形態として読まれる必要がある。
【０００８】
一例示的実施形態によれば、認証トークンを生成する方法であって、
ｉ．暗号ベースのアプリケーションを移動電話装置にダウンロードするステップと、
ｉｉ．上記移動電話装置上で上記暗号ベースのアプリケーションを実行するステップと、
ｉｉｉ．上記移動電話装置の表示部に上記暗号ベースのアプリケーションによって生成されたトークンを表示するステップと、を備える方法が提供される。
【０００９】
この方法を達成するように構成された移動電話装置とこの方法を実行するためのソフトウエアも提供される。
【００１０】
別の実施形態によれば、取引を認証する方法であって、
ｉ．暗号ベースのアプリケーションを移動電話装置にダウンロードするステップと、
ｉｉ．第１の認証情報を認証装置に供給するステップと、
ｉｉｉ．上記移動電話装置の上記暗号ベースのアプリケーションを使用して第２の認証情報を生成するステップと、
ｉｖ．上記第２の認証情報を上記認証装置に供給するステップと、
ｖ．上記認証装置によって上記第１、第２の認証情報を検証するステップと、を備える方法が提供される。
【００１１】
更に、この方法を達成するように構成されたシステムとこの方法を実行するためのソフトウエアとが提供される。
【００１２】
別の実施形態によれば、取引を認証する方法であって、
ａ．シードデータと認証トークンが生成時間情報を含む場合のローカルタイムデータとに基づいて携帯装置において認証トークを生成するステップと、
ｂ．上記認証トークンを認証システムに送信するステップと、
ｃ．上記トークンから上記生成時間情報を抽出するステップと、
ｄ．上記認証システムにおける受信時間に関して上記生成時間情報が所定のウィンドウ内にある場合にのみ上記トークを認証するステップと、を備える方法が提供される。
【００１３】
別の実施形態によれば、移動電話装置にダウンロードされたアプリケーションの信憑性を検証する方法であって、
ａ．ユーザ固有のＵＲＬを移動電話装置のユーザに送付するステップと、
ｂ．上記ユーザ固有のＵＲＬから上記移動電話装置にアプリケーションをダウンロードするステップと、
ｃ．上記アプリケーションとは別に上記移動電話装置のメモリに上記ユーザ固有のＵＲＬを保存するステップと、
ｄ．上記アプリケーションを実行する前に、上記インストールされたアプリケーションが上記ユーザ固有のＵＲＬからダウンロードされたことを検証するステップと、を備える方法が提供される。
【００１４】
別の実施形態によれば、移動電話装置と遠隔認証システムとの間の取引の信憑性を検証する方法であって、
ａ．上記携帯装置にダウンロードされたアプリケーションにユーザ固有の署名を挿入するステップと、
ｂ．上記遠隔認証システムに上記ユーザ固有の署名を保存するステップと、
ｃ．上記ダウンロードされたアプリケーションを使用して上記ユーザ固有の署名に少なくとも部分的に基づいて上記移動電話装置において認証トークンを生成するステップと、
ｄ．上記認証トークンを上記認証システムに送付するステップと、
ｅ．上記認証トークンが上記ユーザ固有の署名を使用して生成されたことを検証するステップを含む、リモートコンピュータにおいて上記認証トークンを検証するステップと、を備える方法が提供される。
【００１５】
付属の図面は、本発明の一実施形態を図示しており、また上記の本発明の全般的説明および前述の実施形態の詳細説明と共に、本発明の原理を説明するために役立っている。
【発明を実施するための最良の形態】
【００１６】
図１は、本発明の認証方法を実行するための１つの可能なシステムを概略的に示す。ローカルコンピュータ１は、電気通信ネットワーク２を介して認証システム３に接続される。例示的実施形態ではローカルコンピュータ１は、ローカルコンピュータ１上のブラウザを介して認証システム３によって提供されるインターネットバンキングサービスにアクセスできる。認証システムは、単一コンピュータまたは分散コンピュータシステムであり得る。
【００１７】
第１の実施形態にしたがって二因子認証を与えるためにユーザ４は、ＩＤおよびパスワードをローカルコンピュータ１と、移動電話装置５によって生成されたトークンとに入力する。移動電話装置５によるトークンの生成を可能にするためにユーザは、暗号ベースのアプリケーションが与えられることを要求できる。ユーザは下記のように、多数のチャネルの１つを介して暗号ベースのアプリケーションを要求してもよい。
１．銀行において−ユーザは銀行の支店を訪問し、自己のアイデンティティ（身元証明）を検証し、移動無線装置５に無線で、着脱可能な媒体を介して、データラインを介してなどで暗号ベースのアプリケーションをダウンロードしてもらってもよい。
２．ＳＭＳ−ユーザは暗号ベースのアプリケーションを要求するＳＭＳメッセージを送付してもよく、銀行は資格認定書を検証してもよく、もし内容が満たされていれば、クライアントに暗号ベースのアプリケーションを送付することをリモートコンピュータ１に命令してもよい。
３．電話−ユーザは携帯バンキングを要求する銀行に電話してもよい。ＩＶＲまたは人間のオペレータのいずれかが使用されてもよい。ユーザの資格認定書を検証するとリモートコンピュータ３はクライアントに暗号ベースのアプリケーションを送付するように命令されてもよい。
４．インターネットバンキング−インターネットバンキング時にユーザは暗号ベースのアプリケーションを要求してもよい。インターネットバンキングへのログオン時にユーザの資格認定書が検証されているので暗号ベースのアプリケーションはユーザに自動的に送付されてもよい。
【００１８】
アプリケーションは種々の方法で作られてもよく、上記は単に例示的なものにすぎないことが理解されるであろう。
【００１９】
暗号ベースのアプリケーションを送付する１つの方法は、無線ネットワーク６を介して移動電話装置５にＳＭＳメッセージでＵＲＬを送付することである。ユーザは、ＵＲＬリンクをアクティブにし、ｈｔｔｐプロトコルを使用して暗号ベースのアプリケーションをダウンロードしてもよい。特定のアプリケーションのためのセキュリティ要件に依存して移動電話装置５に暗号ベースのアプリケーションをダウンロードする多数の方法が使用可能であることは理解されるであろう。ユーザ固有のアプリケーションがダウンロードされてもよく、ユーザ固有のＵＲＬが供給されてもよい。このユーザ固有のアプリケーションは、ユーザ固有のＵＲＬ、ユーザ固有の署名（ＪＡＲファイルに含まれてもよい）および／またはユーザ機密事項を含んでもよい。これらは、好ましくは難読化した方法でアプリケーション内に保存されることになる。ユーザ機密事項は、当業者には明らかなように、任意に割り当てられたコード、ユーザＩＤおよびパスワードまたは他の組合せであってもよい。
【００２０】
暗号ベースのアプリケーションをアクティブにするために、アクティベーションコードは暗号ベースのアプリケーションがインストールされるときに移動電話装置５に入力することが必要となる場合がある。これは、ＳＭＳメッセージ、Ｅメール、郵便などを介してユーザに与えられた一意のコードである場合があり、あるいはユーザのＩＤおよびパスワードとなる場合がある。この一意のコードが移動電話装置５に入力されると、これは無線ネットワーク６上でｈｔｔｐプロトコルを使用して認証システム３に送付されてもよい。いったん認証システム３がアクティベーションコードを検証すると、このシステムはそのユーザのために移動電話装置５によって生成されたトークンを受理することになる。
【００２１】
移動電話装置５上で作動する暗号ベースのアプリケーションは、ＳＨＡ５１２ダイジェスト関数などのハッシュ関数を使用してもよい。暗号ベースのアプリケーション内に埋め込まれたユーザ機密事項、ユーザ固有の署名および／またはユーザ固有のＵＲＬは、トークン形式の認証情報を生成するために使用されてもよい。ある一定の開始時刻からの経過時間などの時間関連因子もまたトークンを生成するために使用され得る。一例示的実施形態ではトークンは、暗号ベースのアプリケーション内に埋め込まれたユーザ機密事項、ユーザ固有の署名およびユーザ固有のＵＲＬと、シードデータのような（１９７０年１月）などの任意の日付から経過した時間と、に基づいて暗号ベースのアプリケーションを使用して生成されてもよい。
【００２２】
移動電話装置５に供給される暗号ベースのアプリケーションは好適には、高いレベルのセキュリティを与える。これを達成し得る特徴は下記を含む。
１．難読化コード（すなわち、圧縮された理解困難なコード）
２．仮想機械（すなわち各アプリケーションが他の構成要素と相互作用せずにそれ自身の空間内で作動する）
３．事前検証済みコード（すなわち、これが機械クラスを無効にできないことが確実であることをチェックした）
【００２３】
これらの特徴を達成するためには、アプリケーションはＪａｖａ（登録商標） Ｊ２ＭＥコードなどの言語で書かれることが好ましい。
【００２４】
インターネットバンキングなどのサービスにログオンする際、ユーザは第１の形式の認証としてコンピュータ１上で作動するブラウザに自己のＩＤおよびパスワードを入力し、暗号ベースのアプリケーションを使用して移動電話装置５上でトークンを生成し、第２の形式の認証としてこのブラウザ内に移動電話装置５によって生成されて表示されたトークンを入力してもよい。トークンは、カバレージが存在しないか、あるいはユーザが利用可能なシステムへのアクセス権を持たない場合に本方法が使用されることを可能にして、移動電話装置５がオフラインになっている間に移動電話装置５によって生成されてもよい。
【００２５】
第１の認証情報（ユーザＩＤおよびＰＩＮ）は検証のために認証システム３に送付される。認証システム３は、ユーザに与えられた暗号ベースのアプリケーションに埋め込まれたものと同じシードデータと、検証時の時間とに基づいてトークンを生成する。受信された認証トークンは、生成時の移動電話装置５における時間と検証時のリモートコンピュータにおける時間とが指定された時間窓内にあるかどうかについて検証されることになる。これは、指定された時間窓内で認証システム３において生成されたトークンが移動電話装置５によって生成されたトークンと一致するように、時間入力値を四捨五入することによって達成されてもよい。これは、傍受された如何なるトークンも短い持続性を有することを保証する。認証システム３はまた、如何なるトークンも単に１回だけしか使用されないことが確実であることをチェックしてもよい。
【００２６】
もし移動電話装置５のクロックが認証システム３のクロックに同期していなければ、時間窓が短すぎる場合があり、あるいはもし同期から離れすぎていれば、如何なるトークンの検証も可能にしない場合がある。移動電話装置５のクロックは、認証システム３のクロックに定期的に同期されている場合か、あるいはオフセット技法が使用されている場合かの、いずれかである。オフセット技法に関してデルタ値は、移動電話装置５のクロックと認証システム３との間のオフセット（ずれ）を記録してインストール時に移動電話装置５によって保存されてもよい。このデルタ値は、トークンを生成するときに経過時間をオフセットするために引き続いて使用されてもよい。
【００２７】
別の実施形態では認証コードの生成時間は、好適には抽出することを困難にする方法で認証トークンに含まれてもよい。好適な手法は、ユーザ固有の署名、ユーザ機密事項、ユーザパスコード（ＰＩＮ）およびユーザアカウント詳細事項のうちの１つ以上から選択されたユーザ固有の情報に依存してこの情報の場所をトークン内に作ることである。それから実際の生成時間は、認証システム（ユーザ固有の情報が保存され、時間情報を抽出するために使用される）によって抽出され、トークンの信憑性を検証するために受信されたトークンと比較するようにトークンをローカルに生成するために使用される。この手法は、ウィンドウ内の有効な生成時間の範囲をカバーしてこれらをトークンと比較する複雑さを回避する。
【００２８】
別の実施形態では認証トークンは、特に機密上重要な内容の取引において必要とされる場合に、より高いセキュリティを与えるために無線ネットワーク６などの別個のチャネルを介して送付されてもよい。この実施形態では、トークンはユーザによる暗号ベースのアプリケーションの起動時に移動電話装置５によって生成され、無線ネットワーク６を介して認証システム３に送付される。この技法は、より高いセキュリティが必要とされるか、より高いセキュリティがそれ自体にある前の技法と連携して使用され得る。
【００２９】
上記の方法は、安全な取引が実行されることを可能にするための認証プロセスを提供する。別の実施形態では、取引情報を含むトークンが生成されてもよい。この態様によれば上記の方法は、下記のシード値、
１．暗号ベースのアプリケーションの生成時間
２．ユーザ固有の署名
３．ユーザ機密事項
４．ユーザパスコード（移動電話装置に保存されていないＰＩＮおよび／またはユーザＩＤ）
のうちの１つ以上と連携して認証トークンを生成するために暗号ベースのアプリケーションに関するシード値として使用されてもよい受取人口座および金額などの取引情報をユーザが入力することを必要とする。
【００３０】
この実施形態では認証システム３は、上記のようにトークンを検証してもよく、またもし検証されれば取引情報にしたがってこのアプリケーションを処理してもよい。これは、いったんチャネルが有効なトークンによって検証された場合に、取引情報を修正するマンインザミドル（中間一致攻撃）（ＭＩＴＭ）を予防する。
【００３１】
更なるセキュリティ手段として暗号ベースのアプリケーションをダウンロードするとき、これが移動電話装置５内のメモリの別の領域においてアプリケーションを保存するメモリ領域にダウンロードされたユーザ固有のＵＲＬを保存してもよい。アプリケーションが作動する度にこのアプリケーションは、これが認証トークを生成する前にアプリケーション内に保存されたユーザ固有のＵＲＬと同時発生したことをチェックするために携帯装置に別々に保存されたＵＲＬをチェックする。この方法で、保存された異なるＵＲＬを持たないアプリケーションの代用物はトークンを生成しないことになる。
【００３２】
このようにして、如何なる暗号ベースのアプリケーションも電話に設けられることを必要とせずに広範囲の既存の無線電話装置に適用され得る方法とシステムが提供される。本方法は、主要な修正も追加のシステム構成要素もなしで既存のシステムに容易に適用可能であり、展開、管理およびサポートするために本方法を容易に拡張可能にし、費用効果的なものとすることができる。本方法は、顧客によって容易に展開されて使用されてもよい。本方法は、別の装置による時限コードの独立な生成により、高いレベルのセキュリティを提供する。使い捨てトークンは、キーロガーおよびトロージャン（トロイの木馬）からのリスクを減らす。時限トークンの使用は、フィッシング／ファーミングおよびＭＩＴＭ攻撃のリスクを減少させる。更にこのソフトウエアは、ソフトウエアまたはデータにアクセスすること、あるいは変更することを極めて困難にする。特定の携帯装置とそのトークン生成ソフトウエアとの間の関係は、ユーザによる取引の可能性のある拒否を制限する。
【００３３】
本発明の方法とシステムをインターネットバンキングアプリケーションに関して説明してきたが、本発明の方法がＡＴＭ装置、小売窓口などにおける認証などのこの適用範囲を超えた広範な適用範囲を見出してもよいことは、理解されるであろう。
【００３４】
本発明はその実施形態の説明によって例示され、またこれらの実施形態は詳細に説明されてきたが、如何なる方法においても付属の請求項の範囲をこのような細部に制限または限定する意図はない。当業者には、更なる利点と変更が容易に明らかなものとなるであろう。したがって本発明はそのより広い態様において特定の詳細事項、代表的な装置と方法および図示され説明された具体例に限定されない。したがって本出願人の一般的な発明概念の精神と範囲から逸脱しない限りこのような詳細事項からの逸脱は行われてもよい。
【図面の簡単な説明】
【００３５】
【図１】本発明の認証方法を実行するために適したシステムの概略図である。
【特許請求の範囲】
【請求項１】
認証トークンを生成する方法であって、
ｉ．暗号ベースのアプリケーションを移動電話装置にダウンロードするステップと、
ｉｉ．前記移動電話装置上で前記暗号ベースのアプリケーションを実行するステップと、
ｉｉｉ．前記移動電話装置の表示部に前記暗号ベースのアプリケーションによって生成されたトークンを表示するステップと、を備える方法。
【請求項２】
前記トークンは前記移動電話装置がオフラインになっているときに生成される、請求項１に記載の方法。
【請求項３】
前記トークンは前記移動電話装置がオンラインになっているときに生成される、請求項１に記載の方法。
【請求項４】
前記暗号ベースのアプリケーションのダウンロードを可能にするために前記移動電話装置にＵＲＬリンクが送付される、請求項１〜３のいずれか一項に記載の方法。
【請求項５】
前記ＵＲＬリンクを含むＳＭＳメッセージが前記移動電話装置に送付される、請求項４に記載の方法。
【請求項６】
前記ＵＲＬリンクはインターネットバンキングセッション時に行われる要求に応じて送付される、請求項４または５に記載の方法。
【請求項７】
前記ＵＲＬリンクはＩＶＲサービスを介して行われる要求に応じて送付される、請求項４または５に記載の方法。
【請求項８】
前記アプリケーションは安全なプロトコルを使用してダウンロードされる、請求項１〜７のいずれか一項に記載の方法。
【請求項９】
ユーザ固有のＵＲＬが各ユーザに送付される、請求項４〜８のいずれか一項に記載の方法。
【請求項１０】
前記暗号ベースのアプリケーションはユーザ固有の署名を含む、請求項４〜９のいずれか一項に記載の方法。
【請求項１１】
前記ユーザ固有の署名はＪＡＲファイルに保存される、請求項１０に記載の方法。
【請求項１２】
前記生成されたトークンは前記ユーザ固有の署名に少なくとも部分的に基づいて生成される、請求項１０または１１に記載の方法。
【請求項１３】
前記生成されたトークンは時間関連因子に基づいている、請求項１〜１２のいずれか一項に記載の方法。
【請求項１４】
前記時間関連因子は開始時刻からの経過時間である、請求項１３に記載の方法。
【請求項１５】
前記生成されたトークンは前記ユーザに割り当てられた一意のセキュリティコードに少なくとも部分的に基づいて生成される、請求項１〜１４のいずれか一項に記載の方法。
【請求項１６】
前記一意のセキュリティコードは前記ダウンロードされた暗号ベースのアプリケーションに埋め込まれる、請求項１５に記載の方法。
【請求項１７】
前記生成されたトークンはユーザが入力したコードに少なくとも部分的に基づいて生成される、請求項１〜１６のいずれか一項に記載の方法。
【請求項１８】
前記ユーザが入力したコードはＰＩＮを含む、請求項１７に記載の方法。
【請求項１９】
前記暗号ベースのアプリケーションはハッシュ関数を使用する、請求項１〜１８のいずれか一項に記載の方法。
【請求項２０】
前記ハッシュ関数はＳＨＡ５１２ダイジェスト関数に基づいている請求項１９に記載の方法。
【請求項２１】
前記暗号ベースのアプリケーションは前記アプリケーションを使用可能にするためにアクティベーションコードが入力されることを必要とする、請求項１〜２０のいずれか一項に記載の方法。
【請求項２２】
前記アクティベーションコードはユーザに供給される一意のコードである、請求項２１に記載の方法。
【請求項２３】
前記アクティベーションコードはユーザＩＤおよびパスワードである、請求項２１に記載の方法。
【請求項２４】
前記リモートコンピュータにアクティベーションコードを送付して、前記移動電話装置によって生成されたトークンをリモートコンピュータによって受理可能にしなければない、請求項１〜２３のいずれか一項に記載の方法。
【請求項２５】
前記アクティベーションコードは前記暗号ベースのアプリケーションからのユーザ固有の署名を含む、請求項２１〜２４のいずれか一項に記載の方法。
【請求項２６】
前記アクティベーションコードは安全なプロトコルを使用して送付される、請求項２１〜２５のいずれか一項に記載の方法。
【請求項２７】
前記アクティベーションコードはユーザに供給された一意のコードである、請求項２１に記載の方法。
【請求項２８】
前記アクティベーションコードはユーザＩＤおよびパスワードである、請求項２７に記載の方法。
【請求項２９】
取引を認証する方法であって、
ｉ．暗号ベースのアプリケーションを移動電話装置にダウンロードするステップと、
ｉｉ．第１の認証情報を認証システムに供給するステップと、
ｉｉｉ．前記移動電話装置の前記暗号ベースのアプリケーションを使用して認証トークンを生成するステップと、
ｉｖ．前記認証トークンを前記認証システムに供給するステップと、
ｖ．前記認証システムによって前記第１の認証情報と認証トークンとを検証するステップと、を備える方法。
【請求項３０】
前記認証システムはリモートコンピュータである、請求項２９に記載の方法。
【請求項３１】
前記認証トークンは前記移動電話装置がオフラインになっているときに生成される、請求項２９または３０に記載の方法。
【請求項３２】
前記第１の認証情報と前記認証トークンは同じ通信チャネルを介して送付される、請求項３１に記載の方法。
【請求項３３】
前記第１の認証情報と前記認証トークンはインターネットを介して送付される、請求項３２に記載の方法。
【請求項３４】
前記認証トークンは前記移動電話装置がオンラインになっているときに生成される、請求項２７または３０に記載の方法。
【請求項３５】
前記認証トークンは無線通信チャネルを介して送付される、請求項３４に記載の方法。
【請求項３６】
前記第１の認証情報は静的情報である、請求項２９〜３５のいずれか一項に記載の方法。
【請求項３７】
前記第１の認証情報はユーザＩＤおよびパスワードである、請求項３６に記載の方法。
【請求項３８】
前記認証トークンは一時的情報である、請求項２９〜３７のいずれか一項に記載の方法。
【請求項３９】
前記認証トークンは時間ベース情報に基づいて生成される、請求項２９〜３８のいずれか一項に記載の方法。
【請求項４０】
前記認証トークンは時間関連因子に基づいて生成される、請求項３９に記載の方法。
【請求項４１】
前記時間関連因子は開始時刻からの経過時間である、請求項４０に記載の方法。
【請求項４２】
前記移動電話装置のクロックの時刻と前記認証システムのクロックの時刻との間のオフセット（ずれ）は前記移動電話装置に保存され、前記移動電話装置と前記リモートコンピュータとの間の時間関連因子を同期させるために使用される、請求項４１に記載の方法。
【請求項４３】
前記認証システムは認証トークンをローカルに生成し、これを前記受信された認証トークンと比較することによって前記認証トークンを検証する、請求項３９〜４２のいずれか一項に記載の方法。
【請求項４４】
前記認証システムは前記認証トークンが前記リモートコンピュータによる受信の所定の期間内に生成された場合にのみ前記受信された前記認証トークンを検証する、請求項４２に記載の方法。
【請求項４５】
前記認証トークンはその生成時間が前記認証システムにおける検証時間に関して指定されたウィンドウ内にある場合に抽出されて検証される前記生成時間に関する情報を含む、請求項３９に記載の方法。
【請求項４６】
前記認証トークンの生成時間はユーザ固有の情報に基づいて前記トークン内のある場所に保存される、請求項４５に記載の方法。
【請求項４７】
ユーザ固有の署名が前記認証装置に保存され、前記暗号ベースのアプリケーションに含まれて前記認証トークンを生成するために使用され、また前記認証システムは前記ユーザ固有の署名に少なくとも部分的に基づいて前記認証トークンを検証する、請求項３０〜４６のいずれか一項に記載の方法。
【請求項４８】
前記ユーザ固有の署名はＪＡＲファイルに保存される、請求項４７に記載の方法。
【請求項４９】
ユーザ機密事項が前記認証システムに保存され、前記暗号ベースのアプリケーションに含まれて前記認証トークンの生成のために使用され、また前記認証システムは前記ユーザ固有の署名に少なくとも部分的に基づいて前記認証トークンを検証する、請求項３０〜４８のいずれか一項に記載の方法。
【請求項５０】
前記移動電話装置は携帯電話である、請求項１〜４９のいずれか一項に記載の方法。
【請求項５１】
請求項２９〜５０のいずれか一項に記載の方法にしたがって動作するように構成されたシステム。
【請求項５２】
請求項１〜２８のいずれか一項に記載の方法にしたがって動作するように構成された移動電話装置。
【請求項５３】
取引を認証する方法であって、
ａ．シードデータと認証トークンが生成時間情報を含む場合のローカルタイムデータとに基づいて携帯装置において認証トークンを生成するステップと、
ｂ．前記認証トークンを認証システムに送信するステップと、
ｃ．前記トークンから前記生成時間情報を抽出するステップと、
ｄ．前記認証システムにおける受信時間に関して、前記生成時間情報が所定のウィンドウ内にある場合にのみ前記トークンを認証するステップと、を備える方法。
【請求項５４】
前記生成時間情報はユーザ固有の情報に基づいて前記トークン内のある場所に挿入される、請求項５３に記載の方法。
【請求項５５】
前記生成時間情報はユーザ固有の署名、ユーザ機密事項、ユーザパスコード、およびユーザアカウント詳細事項のうちの１つ以上から選択されたユーザ固有の情報に基づいて前記トークン内のある場所に挿入される、請求項５４に記載の方法。
【請求項５６】
移動電話装置にダウンロードされたアプリケーションの信憑性を検証する方法であって、
ａ．ユーザ固有のＵＲＬを移動電話装置のユーザに送付するステップと、
ｂ．前記ユーザ固有のＵＲＬから前記移動電話装置にアプリケーションをダウンロードするステップと、
ｃ．前記アプリケーションとは別に前記移動電話装置のメモリに前記ユーザ固有のＵＲＬを保存するステップと、
ｄ．前記アプリケーションを実行する前に、前記インストールされたアプリケーションが前記ユーザ固有のＵＲＬからダウンロードされたことを検証するステップと、を備える方法。
【請求項５７】
前記ユーザ固有のＵＲＬは読取り困難な方法で前記アプリケーション内に保存される、請求項５６に記載の方法。
【請求項５８】
移動電話装置と遠隔認証システムとの間の取引の信憑性を検証する方法であって、
ａ．前記携帯装置にダウンロードされたアプリケーションにユーザ固有の署名を挿入するステップと、
ｂ．前記遠隔認証システムに前記ユーザ固有の署名を保存するステップと、
ｃ．前記ダウンロードされたアプリケーションを使用して前記ユーザ固有の署名に少なくとも部分的に基づいて前記移動電話装置において認証トークンを生成するステップと、
ｄ．前記認証トークンを前記認証システムに送付するステップと、
ｅ．前記認証トークンが前記ユーザ固有の署名を使用して生成されたことを検証するステップを含む、前記リモートコンピュータにおいて前記認証トークンを検証するステップと、
を備える方法。
【請求項５９】
前記ユーザ固有の署名はＪＡＲファイルに保存される、請求項５８に記載の方法。
【請求項６０】
取引詳細事項はユーザによって入力され、前記認証トークンを生成するために使用される、請求項１〜５０および５３〜５５および５８および５９のいずれか一項に記載の方法。
【請求項６１】
前記取引情報は受取人口座と支払い金額とを含む、請求項６０に記載の方法。
【請求項６２】
いったん前記トークンが認証されると前記取引情報にしたがって取引が完了する、請求項６０または６１に記載の方法。
【請求項６３】
請求項１〜５０または５３〜６２のいずれか一項に記載の方法を達成するように構成されたソフトウエア。
【請求項１】
認証トークンを生成する方法であって、
ｉ．暗号ベースのアプリケーションを移動電話装置にダウンロードするステップと、
ｉｉ．前記移動電話装置上で前記暗号ベースのアプリケーションを実行するステップと、
ｉｉｉ．前記移動電話装置の表示部に前記暗号ベースのアプリケーションによって生成されたトークンを表示するステップと、を備える方法。
【請求項２】
前記トークンは前記移動電話装置がオフラインになっているときに生成される、請求項１に記載の方法。
【請求項３】
前記トークンは前記移動電話装置がオンラインになっているときに生成される、請求項１に記載の方法。
【請求項４】
前記暗号ベースのアプリケーションのダウンロードを可能にするために前記移動電話装置にＵＲＬリンクが送付される、請求項１〜３のいずれか一項に記載の方法。
【請求項５】
前記ＵＲＬリンクを含むＳＭＳメッセージが前記移動電話装置に送付される、請求項４に記載の方法。
【請求項６】
前記ＵＲＬリンクはインターネットバンキングセッション時に行われる要求に応じて送付される、請求項４または５に記載の方法。
【請求項７】
前記ＵＲＬリンクはＩＶＲサービスを介して行われる要求に応じて送付される、請求項４または５に記載の方法。
【請求項８】
前記アプリケーションは安全なプロトコルを使用してダウンロードされる、請求項１〜７のいずれか一項に記載の方法。
【請求項９】
ユーザ固有のＵＲＬが各ユーザに送付される、請求項４〜８のいずれか一項に記載の方法。
【請求項１０】
前記暗号ベースのアプリケーションはユーザ固有の署名を含む、請求項４〜９のいずれか一項に記載の方法。
【請求項１１】
前記ユーザ固有の署名はＪＡＲファイルに保存される、請求項１０に記載の方法。
【請求項１２】
前記生成されたトークンは前記ユーザ固有の署名に少なくとも部分的に基づいて生成される、請求項１０または１１に記載の方法。
【請求項１３】
前記生成されたトークンは時間関連因子に基づいている、請求項１〜１２のいずれか一項に記載の方法。
【請求項１４】
前記時間関連因子は開始時刻からの経過時間である、請求項１３に記載の方法。
【請求項１５】
前記生成されたトークンは前記ユーザに割り当てられた一意のセキュリティコードに少なくとも部分的に基づいて生成される、請求項１〜１４のいずれか一項に記載の方法。
【請求項１６】
前記一意のセキュリティコードは前記ダウンロードされた暗号ベースのアプリケーションに埋め込まれる、請求項１５に記載の方法。
【請求項１７】
前記生成されたトークンはユーザが入力したコードに少なくとも部分的に基づいて生成される、請求項１〜１６のいずれか一項に記載の方法。
【請求項１８】
前記ユーザが入力したコードはＰＩＮを含む、請求項１７に記載の方法。
【請求項１９】
前記暗号ベースのアプリケーションはハッシュ関数を使用する、請求項１〜１８のいずれか一項に記載の方法。
【請求項２０】
前記ハッシュ関数はＳＨＡ５１２ダイジェスト関数に基づいている請求項１９に記載の方法。
【請求項２１】
前記暗号ベースのアプリケーションは前記アプリケーションを使用可能にするためにアクティベーションコードが入力されることを必要とする、請求項１〜２０のいずれか一項に記載の方法。
【請求項２２】
前記アクティベーションコードはユーザに供給される一意のコードである、請求項２１に記載の方法。
【請求項２３】
前記アクティベーションコードはユーザＩＤおよびパスワードである、請求項２１に記載の方法。
【請求項２４】
前記リモートコンピュータにアクティベーションコードを送付して、前記移動電話装置によって生成されたトークンをリモートコンピュータによって受理可能にしなければない、請求項１〜２３のいずれか一項に記載の方法。
【請求項２５】
前記アクティベーションコードは前記暗号ベースのアプリケーションからのユーザ固有の署名を含む、請求項２１〜２４のいずれか一項に記載の方法。
【請求項２６】
前記アクティベーションコードは安全なプロトコルを使用して送付される、請求項２１〜２５のいずれか一項に記載の方法。
【請求項２７】
前記アクティベーションコードはユーザに供給された一意のコードである、請求項２１に記載の方法。
【請求項２８】
前記アクティベーションコードはユーザＩＤおよびパスワードである、請求項２７に記載の方法。
【請求項２９】
取引を認証する方法であって、
ｉ．暗号ベースのアプリケーションを移動電話装置にダウンロードするステップと、
ｉｉ．第１の認証情報を認証システムに供給するステップと、
ｉｉｉ．前記移動電話装置の前記暗号ベースのアプリケーションを使用して認証トークンを生成するステップと、
ｉｖ．前記認証トークンを前記認証システムに供給するステップと、
ｖ．前記認証システムによって前記第１の認証情報と認証トークンとを検証するステップと、を備える方法。
【請求項３０】
前記認証システムはリモートコンピュータである、請求項２９に記載の方法。
【請求項３１】
前記認証トークンは前記移動電話装置がオフラインになっているときに生成される、請求項２９または３０に記載の方法。
【請求項３２】
前記第１の認証情報と前記認証トークンは同じ通信チャネルを介して送付される、請求項３１に記載の方法。
【請求項３３】
前記第１の認証情報と前記認証トークンはインターネットを介して送付される、請求項３２に記載の方法。
【請求項３４】
前記認証トークンは前記移動電話装置がオンラインになっているときに生成される、請求項２７または３０に記載の方法。
【請求項３５】
前記認証トークンは無線通信チャネルを介して送付される、請求項３４に記載の方法。
【請求項３６】
前記第１の認証情報は静的情報である、請求項２９〜３５のいずれか一項に記載の方法。
【請求項３７】
前記第１の認証情報はユーザＩＤおよびパスワードである、請求項３６に記載の方法。
【請求項３８】
前記認証トークンは一時的情報である、請求項２９〜３７のいずれか一項に記載の方法。
【請求項３９】
前記認証トークンは時間ベース情報に基づいて生成される、請求項２９〜３８のいずれか一項に記載の方法。
【請求項４０】
前記認証トークンは時間関連因子に基づいて生成される、請求項３９に記載の方法。
【請求項４１】
前記時間関連因子は開始時刻からの経過時間である、請求項４０に記載の方法。
【請求項４２】
前記移動電話装置のクロックの時刻と前記認証システムのクロックの時刻との間のオフセット（ずれ）は前記移動電話装置に保存され、前記移動電話装置と前記リモートコンピュータとの間の時間関連因子を同期させるために使用される、請求項４１に記載の方法。
【請求項４３】
前記認証システムは認証トークンをローカルに生成し、これを前記受信された認証トークンと比較することによって前記認証トークンを検証する、請求項３９〜４２のいずれか一項に記載の方法。
【請求項４４】
前記認証システムは前記認証トークンが前記リモートコンピュータによる受信の所定の期間内に生成された場合にのみ前記受信された前記認証トークンを検証する、請求項４２に記載の方法。
【請求項４５】
前記認証トークンはその生成時間が前記認証システムにおける検証時間に関して指定されたウィンドウ内にある場合に抽出されて検証される前記生成時間に関する情報を含む、請求項３９に記載の方法。
【請求項４６】
前記認証トークンの生成時間はユーザ固有の情報に基づいて前記トークン内のある場所に保存される、請求項４５に記載の方法。
【請求項４７】
ユーザ固有の署名が前記認証装置に保存され、前記暗号ベースのアプリケーションに含まれて前記認証トークンを生成するために使用され、また前記認証システムは前記ユーザ固有の署名に少なくとも部分的に基づいて前記認証トークンを検証する、請求項３０〜４６のいずれか一項に記載の方法。
【請求項４８】
前記ユーザ固有の署名はＪＡＲファイルに保存される、請求項４７に記載の方法。
【請求項４９】
ユーザ機密事項が前記認証システムに保存され、前記暗号ベースのアプリケーションに含まれて前記認証トークンの生成のために使用され、また前記認証システムは前記ユーザ固有の署名に少なくとも部分的に基づいて前記認証トークンを検証する、請求項３０〜４８のいずれか一項に記載の方法。
【請求項５０】
前記移動電話装置は携帯電話である、請求項１〜４９のいずれか一項に記載の方法。
【請求項５１】
請求項２９〜５０のいずれか一項に記載の方法にしたがって動作するように構成されたシステム。
【請求項５２】
請求項１〜２８のいずれか一項に記載の方法にしたがって動作するように構成された移動電話装置。
【請求項５３】
取引を認証する方法であって、
ａ．シードデータと認証トークンが生成時間情報を含む場合のローカルタイムデータとに基づいて携帯装置において認証トークンを生成するステップと、
ｂ．前記認証トークンを認証システムに送信するステップと、
ｃ．前記トークンから前記生成時間情報を抽出するステップと、
ｄ．前記認証システムにおける受信時間に関して、前記生成時間情報が所定のウィンドウ内にある場合にのみ前記トークンを認証するステップと、を備える方法。
【請求項５４】
前記生成時間情報はユーザ固有の情報に基づいて前記トークン内のある場所に挿入される、請求項５３に記載の方法。
【請求項５５】
前記生成時間情報はユーザ固有の署名、ユーザ機密事項、ユーザパスコード、およびユーザアカウント詳細事項のうちの１つ以上から選択されたユーザ固有の情報に基づいて前記トークン内のある場所に挿入される、請求項５４に記載の方法。
【請求項５６】
移動電話装置にダウンロードされたアプリケーションの信憑性を検証する方法であって、
ａ．ユーザ固有のＵＲＬを移動電話装置のユーザに送付するステップと、
ｂ．前記ユーザ固有のＵＲＬから前記移動電話装置にアプリケーションをダウンロードするステップと、
ｃ．前記アプリケーションとは別に前記移動電話装置のメモリに前記ユーザ固有のＵＲＬを保存するステップと、
ｄ．前記アプリケーションを実行する前に、前記インストールされたアプリケーションが前記ユーザ固有のＵＲＬからダウンロードされたことを検証するステップと、を備える方法。
【請求項５７】
前記ユーザ固有のＵＲＬは読取り困難な方法で前記アプリケーション内に保存される、請求項５６に記載の方法。
【請求項５８】
移動電話装置と遠隔認証システムとの間の取引の信憑性を検証する方法であって、
ａ．前記携帯装置にダウンロードされたアプリケーションにユーザ固有の署名を挿入するステップと、
ｂ．前記遠隔認証システムに前記ユーザ固有の署名を保存するステップと、
ｃ．前記ダウンロードされたアプリケーションを使用して前記ユーザ固有の署名に少なくとも部分的に基づいて前記移動電話装置において認証トークンを生成するステップと、
ｄ．前記認証トークンを前記認証システムに送付するステップと、
ｅ．前記認証トークンが前記ユーザ固有の署名を使用して生成されたことを検証するステップを含む、前記リモートコンピュータにおいて前記認証トークンを検証するステップと、
を備える方法。
【請求項５９】
前記ユーザ固有の署名はＪＡＲファイルに保存される、請求項５８に記載の方法。
【請求項６０】
取引詳細事項はユーザによって入力され、前記認証トークンを生成するために使用される、請求項１〜５０および５３〜５５および５８および５９のいずれか一項に記載の方法。
【請求項６１】
前記取引情報は受取人口座と支払い金額とを含む、請求項６０に記載の方法。
【請求項６２】
いったん前記トークンが認証されると前記取引情報にしたがって取引が完了する、請求項６０または６１に記載の方法。
【請求項６３】
請求項１〜５０または５３〜６２のいずれか一項に記載の方法を達成するように構成されたソフトウエア。
【図１】
【公表番号】特表２００９−５４０４５８（Ｐ２００９−５４０４５８Ａ）
【公表日】平成２１年１１月１９日（２００９．１１．１９）
【国際特許分類】
【出願番号】特願２００９−５１５３２９（Ｐ２００９−５１５３２９）
【出願日】平成１９年６月１４日（２００７．６．１４）
【国際出願番号】ＰＣＴ／ＮＺ２００７／０００１５５
【国際公開番号】ＷＯ２００７／１４５５４０
【国際公開日】平成１９年１２月２１日（２００７．１２．２１）
【出願人】（５０８３４２１４９）フロンデ エニウェア リミテッド (2)
【Ｆターム（参考）】
【公表日】平成２１年１１月１９日（２００９．１１．１９）
【国際特許分類】
【出願日】平成１９年６月１４日（２００７．６．１４）
【国際出願番号】ＰＣＴ／ＮＺ２００７／０００１５５
【国際公開番号】ＷＯ２００７／１４５５４０
【国際公開日】平成１９年１２月２１日（２００７．１２．２１）
【出願人】（５０８３４２１４９）フロンデ エニウェア リミテッド (2)
【Ｆターム（参考）】
[ Back to top ]