TOP
|
特許
|
意匠
|
商標
特許ウォッチ
Twitter
他の特許を見る
10個以上の画像は省略されています。
公開番号
2024068493
公報種別
公開特許公報(A)
公開日
2024-05-20
出願番号
2022178997
出願日
2022-11-08
発明の名称
端末、方法及びプログラム
出願人
富士電機株式会社
代理人
個人
,
個人
主分類
G06F
21/45 20130101AFI20240513BHJP(計算;計数)
要約
【課題】OTPを利用した認証方式のセキュリティリスクを軽減できる技術を提供すること。
【解決手段】本開示の一態様による端末は、認証サーバと通信可能に接続される端末であって、前記認証サーバで認証対象となるワンタイムパスワードを生成するように構成されているワンタイムパスワード生成部と、予め決められた第1の位置に前記ワンタイムパスワードを設定すると共に、前記第1の位置以外の1以上の第2の位置のそれぞれに1以上のランダムな情報を設定した表示情報を生成するように構成されている表示情報生成部と、前記表示情報を表示装置上に表示するように構成されている表示制御部と、を有する。
【選択図】図7
特許請求の範囲
【請求項1】
認証サーバと通信可能に接続される端末であって、
前記認証サーバで認証対象となるワンタイムパスワードを生成するように構成されているワンタイムパスワード生成部と、
予め決められた第1の位置に前記ワンタイムパスワードを設定すると共に、前記第1の位置以外の1以上の第2の位置のそれぞれに1以上のランダムな情報を設定した表示情報を生成するように構成されている表示情報生成部と、
前記表示情報を表示装置上に表示するように構成されている表示制御部と、
を有する端末。
続きを表示(約 1,200 文字)
【請求項2】
前記表示情報は、予め決められた1以上の整数I及びJを用いて、縦方向のI個のセルと横方向のJ個のセルとのI×J個のセルで構成される表形式の情報であり、
前記表示情報生成部は、
前記第1の位置にあるセルに前記ワンタイムパスワードを設定すると共に、1以上の前記第2の位置にあるセルのそれぞれに1以上のランダムな情報を設定した表示情報を生成するように構成されている請求項1に記載の端末。
【請求項3】
前記表示情報を構成するセルの選択により、前記セルの位置に設定されているワンタイムパスワード又はランダムな情報を前記認証サーバに送信するように構成されている送信部、を有する請求項2に記載の端末。
【請求項4】
前記表示情報生成部は、
1以上の前記ランダムな情報の各々が、前記ワンタイムパスワード及び他のランダムな情報と重複しないように、1以上の前記ランダムな情報を生成し、
前記第1の位置に前記ワンタイムパスワードを設定すると共に、1以上の前記第2の位置のそれぞれに、生成した1以上の前記ランダムな情報を設定した表示情報を生成するように構成されている請求項1に記載の端末。
【請求項5】
前記表示制御部は、
前記ワンタイムパスワードと1以上の前記ランダムな情報とを非表示とした前記表示情報を前記表示装置上に表示するように構成されている請求項1乃至4の何れか一項に記載の端末。
【請求項6】
前記表示制御部は、
前記第1の位置に対応する第1の表示部品を前記第1の位置に表示し、
1以上の前記第2の位置のそれぞれに対応する1以上の第2の表示部品を1以上の前記第2の位置にそれぞれ表示する前記表示情報を前記表示装置上に表示するように構成されている請求項4に記載の端末。
【請求項7】
認証サーバと通信可能に接続されコンピュータが、
前記認証サーバで認証対象となるワンタイムパスワードを生成するワンタイムパスワード生成手順と、
予め決められた第1の位置に前記ワンタイムパスワードを設定すると共に、前記第1の位置以外の1以上の第2の位置のそれぞれに1以上のランダムな情報を設定した表示情報を生成する表示情報生成手順と、
前記表示情報を表示装置上に表示する表示制御手順と、
を実行する方法。
【請求項8】
認証サーバと通信可能に接続されコンピュータに、
前記認証サーバで認証対象となるワンタイムパスワードを生成するワンタイムパスワード生成手順と、
予め決められた第1の位置に前記ワンタイムパスワードを設定すると共に、前記第1の位置以外の1以上の第2の位置のそれぞれに1以上のランダムな情報を設定した表示情報を生成する表示情報生成手順と、
前記表示情報を表示装置上に表示する表示制御手順と、
を実行させるプログラム。
発明の詳細な説明
【技術分野】
【0001】
本開示は、端末、方法及びプログラムに関する。
続きを表示(約 1,400 文字)
【背景技術】
【0002】
ユーザ認証等に利用される認証方式の1つとして、一定時間のみ有効で、かつ、1度のみ利用可能なパスワードであるワンタイムパスワード(OTP:one-time password)を利用した認証方式が知られている。例えば、OTPを利用して本人認証を行う認証方式の従来技術として、特許文献1に記載されている技術が知られている。この特許文献1に記載されている技術では、認証サーバから送信されたランダムな記号列に対して予め決められたパターンを適用してOTPを生成している。また、これ以外にも、例えば、乱数表を利用してOTPを生成する方式、ハードウェアトークンやソフトウェアトークンを利用してOTPを生成する方式等も存在する。
【先行技術文献】
【特許文献】
【0003】
特開2006-301684号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、OTPを利用した認証方式には、OTPの漏洩や第三者によるOTPの窃取等といったセキュリティリスクが存在する。
【0005】
例えば、上記の特許文献1に記載されている技術では認証サーバからランダムな記号列が送信されるため、これを傍受することが可能である。このため、予め決められたパターンを知っていれば、第三者がOTPを生成することが可能である。
【0006】
また、一般に、例えば、ショルダーハッキング等によってもOTPが窃取され得るし、乱数表の紛失等によってもOTPが漏洩し得る。
【0007】
本開示は、上記の点に鑑みてなされたもので、OTPを利用した認証方式のセキュリティリスクを軽減できる技術を提供することを目的とする。
【課題を解決するための手段】
【0008】
本開示の一態様による端末は、認証サーバと通信可能に接続される端末であって、前記認証サーバで認証対象となるワンタイムパスワードを生成するように構成されているワンタイムパスワード生成部と、予め決められた第1の位置に前記ワンタイムパスワードを設定すると共に、前記第1の位置以外の1以上の第2の位置のそれぞれに1以上のランダムな情報を設定した表示情報を生成するように構成されている表示情報生成部と、前記表示情報を表示装置上に表示するように構成されている表示制御部と、を有する。
【発明の効果】
【0009】
OTPを利用した認証方式のセキュリティリスクを軽減できる技術が提供される。
【図面の簡単な説明】
【0010】
本実施形態に係る認証システムの全体構成の一例を示す図である。
本実施形態に係る利用者端末のハードウェア構成の一例を示す図である。
本実施形態に係る認証サーバのハードウェア構成の一例を示す図である。
本実施形態に係る利用者端末の機能構成の一例を示す図である。
本実施形態に係る認証サーバの機能構成の一例を示す図である。
本実施形態に係る認証処理の一例を示すシーケンス図である。
乱数表の一例を示す図である。
本実施形態に係る乱数表生成処理の一例を示すフローチャートである。
乱数表の変形例を示す図である。
【発明を実施するための形態】
(【0011】以降は省略されています)
この特許をJ-PlatPatで参照する
関連特許
富士電機株式会社
冷却器
24日前
富士電機株式会社
半導体装置
12日前
富士電機株式会社
半導体装置
3日前
富士電機株式会社
半導体装置
25日前
富士電機株式会社
半導体装置
19日前
富士電機株式会社
自動販売機
5日前
富士電機株式会社
自動販売機
5日前
富士電機株式会社
自動販売機
5日前
富士電機株式会社
電気集塵機
6日前
富士電機株式会社
半導体装置
6日前
富士電機株式会社
半導体装置
11日前
富士電機株式会社
蓄熱システム
9日前
富士電機株式会社
蓄熱システム
17日前
富士電機株式会社
飲料供給装置
16日前
富士電機株式会社
飲料供給装置
16日前
富士電機株式会社
蓄熱システム
9日前
富士電機株式会社
飲料供給装置
27日前
富士電機株式会社
電力変換装置
4日前
富士電機株式会社
静止誘導電器
6日前
富士電機株式会社
コンデンサ装置
19日前
富士電機株式会社
フレーム連結構造
9日前
富士電機株式会社
フレーム連結構造
9日前
富士電機株式会社
可動接点の検査装置
9日前
富士電機株式会社
エンコーダシステム
23日前
富士電機株式会社
燃料電池発電システム
6日前
富士電機株式会社
半導体装置の製造方法
23日前
富士電機株式会社
燃料電池発電システム
6日前
富士電機株式会社
制御回路、及び電圧出力回路
23日前
富士電機株式会社
ワイドバンドギャップ半導体装置
2日前
富士電機株式会社
深紫外線照射装置、照射制御方法
11日前
富士電機株式会社
電源用集積回路および電源システム
10日前
富士電機株式会社
制御装置、制御方法、及びプログラム
10日前
富士電機株式会社
炭化珪素半導体装置及びその製造方法
25日前
富士電機株式会社
半導体装置および半導体装置の製造方法
4日前
富士電機株式会社
店舗管理システムおよび店舗内制御装置
6日前
富士電機株式会社
媒体検知装置、媒体検知方法及び釣銭機
11日前
続きを見る
他の特許を見る