JP4141661B2

JP4141661B2 - User authentication server, user authentication method, user terminal, user authentication request method, computer-readable recording medium storing program, program, and authentication server

Info

Publication number: JP4141661B2
Application number: JP2001133690A
Authority: JP
Inventors: 美智男田中
Original assignee: Mitsubishi Electric Information Systems Corp
Current assignee: Mitsubishi Electric Information Systems Corp
Priority date: 2001-04-27
Filing date: 2001-04-27
Publication date: 2008-08-27
Anticipated expiration: 2021-04-27
Also published as: JP2002328898A

Description

【０００１】
【発明の属する技術分野】
本発明は、ユーザ認証サーバと共有したキーワードを利用者端末側認証ロジックに従って変換し、変換した利用者側変換キーワードを送信する利用者端末とネットワークを介して接続可能なユーザ認証サーバに係り、利用者端末側認証ロジックを判定し、その利用者端末側認証ロジックを用いて、キーワード検証を行ない、第三者による成りすましに対する対策を容易にすることができる技術に関する。
【０００２】
【従来の技術】
図１４は、従来技術におけるユーザ認証サーバの接続関係を示す図である。図に示す例では、サーバ管理者側から、各利用者に利用者端末側認証部となる共通のプログラムを配布する。インストールされ、動作可能となった利用者端末側認証部と、サーバ側認証処理部と連携して利用者の認証を行う。
【０００３】
しかし、利用者端末側認証部が盗用されたり、あるいは悪用され、他人に成りすまされる恐れがある。このような事態が発覚した場合には、安全の為に利用者端末側認証部のロジックを変更することが考えられるが、実際には、サーバのみならず、他の利用者端末にも対処が必要となり、現実的ではない。
特に、会員に上記プログラムを配布する運営における成りすまし防止は重要な課題である。
【０００４】
【発明が解決しようとする課題】
本発明は、上記した従来技術の欠点を除くためになされたものであって、その目的とするところは、ユーザ認証サーバと共有したキーワードを利用者端末側認証ロジックに従って変換し、変換した利用者側変換キーワードを送信する利用者端末とネットワークを介して接続可能なユーザ認証サーバに係り、利用者端末側認証ロジックを判定し、その利用者端末側認証ロジックを用いて、キーワード検証を行ない、第三者による成りすましに対する対策を容易にすることを課題とする。
【０００５】
【課題を解決するための手段】
本発明に係るユーザ認証サーバは、
利用者端末側認証ロジックを有し、ユーザ認証サーバと共有したキーワードを利用者端末側認証ロジックに従って変換し、変換した利用者側変換キーワードを送信する利用者端末とネットワークを介して接続可能なユーザ認証サーバであって、以下の要素を有することを特徴とする
（１）個別の認証ロジックに従って、キーワードを変換可能な複数のキーワード変換部
（２）利用者端末側認証ロジックを判定する認証ロジック判定部
（３）利用者端末から、利用者側変換キーワードを受信する利用者端末側変換キーワード受信部
（４）複数のキーワード変換部の中から、判定した利用者側認証ロジックに対応するサーバ側認証ロジックを有するキーワード変換部を選択し、選択したキーワード変換部を起動し、利用者端末と共有するキーワードを変換させてサーバ側変換キーワードを取得し、受信した利用者側変換キーワードと、取得したサーバ側変換キーワードとに基づいて、キーワード検証する変換キーワード検証部
（５）変換キーワード検証部によるキーワード検証結果が成功の場合に、ユーザ認証結果を成功とするユーザ認証結果判定部。
【０００６】
上記ユーザ認証サーバは、更に、
利用者端末側認証ロジックとユーザＩＤを対応付ける認証ロジック管理テーブルと、
利用者端末から、ユーザＩＤを受信するユーザＩＤ受信部とを有し、
上記認証ロジック判定部は、受信したユーザＩＤに従って、利用者端末側認証ロジックを判定することを特徴とする。
【０００７】
上記変換キーワード検証部は、利用者端末側認証ロジックと同じサーバ側認証ロジックを有するキーワード変換部を選択し、受信した利用者側変換キーワードと、取得したサーバ側変換キーワードと比較した結果が一致する場合に、キーワード検証結果を成功とすることにより検証することを特徴とする。
【０００８】
上記ユーザ認証サーバは、更に、
パスワードを受信するパスワード受信部と、
受信したパスワードと、ユーザＩＤ受信部により受信したユーザＩＤとを用いてパスワード認証するパスワード認証処理部とを有し、
上記ユーザ認証結果判定部は、キーワード検証結果が成功であり、更にパスワード認証結果が成功の場合に、ユーザ認証結果を成功とすることを特徴とする。
【０００９】
上記ユーザ認証サーバは、更に、
キーワードを生成するキーワード生成部と、
生成したキーワードを、利用者端末へ送信するキーワード送信部とを有することを特徴とする。
【００１０】
上記ユーザ認証サーバは、更に、
利用者端末から、キーワードを受信するキーワード受信部を有することを特徴とする。
【００１１】
上記ユーザ認証サーバは、更に、
組合せ認証ロジックを決定する組合せ認証ロジック決定部と、
決定した組合せ認証ロジックを特定する組合せ認証ロジック指示を送信する組合せ認証ロジック指示送信部とを有し、
上記変換キーワード検証部は、上記選択したキーワード変換部に加えて、決定した組合せ認証ロジックを有する第二のキーワード変換部を起動し、利用者端末と共有するキーワードを上記選択したキーワード変換部と第二のキーワード変換部とにより変換させてサーバ側変換キーワードを取得することを特徴とする。
【００１２】
本発明に係るユーザ認証方法は、
利用者端末側認証ロジックを有し、ユーザ認証サーバと共有したキーワードを利用者端末側認証ロジックに従って変換し、変換した利用者側変換キーワードを送信する利用者端末とネットワークを介して接続可能なユーザ認証サーバによるユーザ認証方法であって、以下の要素を有することを特徴とする
（１）個別の認証ロジックに従って、キーワードを変換可能な複数のキーワード変換工程
（２）利用者端末側認証ロジックを判定する認証ロジック判定工程
（３）利用者端末から、利用者側変換キーワードを受信する利用者端末側変換キーワード受信工程
（４）複数のキーワード変換部の中から、判定した利用者側認証ロジックに対応するサーバ側認証ロジックを有するキーワード変換部を選択し、選択したキーワード変換部を起動し、利用者端末と共有するキーワードを変換させてサーバ側変換キーワードを取得し、受信した利用者側変換キーワードと、取得したサーバ側変換キーワードとに基づいて、キーワード検証する変換キーワード検証工程
（５）変換キーワード検証部によるキーワード検証結果が成功の場合に、ユーザ認証結果を成功とするユーザ認証結果判定工程。
【００１３】
本発明に係るプログラムを記録したコンピュータ読み取り可能な記録媒体は、利用者端末側認証ロジックを有し、ユーザ認証サーバと共有したキーワードを利用者端末側認証ロジックに従って変換し、変換した利用者側変換キーワードを送信する利用者端末とネットワークを介して接続可能なユーザ認証サーバとなるコンピュータに、以下の処理を実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体であることを特徴とする
（１）個別の認証ロジックに従って、キーワードを変換可能な複数のキーワード変換処理
（２）利用者端末側認証ロジックを判定する認証ロジック判定処理
（３）利用者端末から、利用者側変換キーワードを受信する利用者側変換キーワード受信処理
（４）複数のキーワード変換部の中から、判定した利用者端末側認証ロジックに対応するサーバ側認証ロジックを有するキーワード変換部を選択し、選択したキーワード変換部を起動し、利用者端末と共有するキーワードを変換させてサーバ側変換キーワードを取得し、受信した利用者側変換キーワードと、取得したサーバ側変換キーワードとに基づいて、キーワード検証する変換キーワード検証処理
（５）変換キーワード検証部によるキーワード検証結果が成功の場合に、ユーザ認証結果を成功とするユーザ認証結果判定処理。
【００１４】
本発明に係るプログラムは、
利用者端末側認証ロジックを有し、ユーザ認証サーバと共有したキーワードを利用者端末側認証ロジックに従って変換し、変換した利用者側変換キーワードを送信する利用者端末とネットワークを介して接続可能なユーザ認証サーバとなるコンピュータに、以下の手順を実行させるためのプログラムであることを特徴とする
（１）個別の認証ロジックに従って、キーワードを変換可能な複数のキーワード変換手順
（２）利用者端末側認証ロジックを判定する認証ロジック判定手順
（３）利用者端末から、利用者側変換キーワードを受信する利用者側変換キーワード受信手順
（４）複数のキーワード変換部の中から、判定した利用者端末側認証ロジックに対応するサーバ側認証ロジックを有するキーワード変換部を選択し、選択したキーワード変換部を起動し、利用者端末と共有するキーワードを変換させてサーバ側変換キーワードを取得し、受信した利用者側変換キーワードと、取得したサーバ側変換キーワードとに基づいて、キーワード検証する変換キーワード検証手順
（５）変換キーワード検証部によるキーワード検証結果が成功の場合に、ユーザ認証結果を成功とするユーザ認証結果判定手順。
【００１５】
本発明に係る利用者端末は、
キーワードを共有できるユーザ認証サーバとネットワークを介して接続可能な利用者端末であって、以下の要素を有することを特徴とする
（１）ユーザ認証サーバから、組合せ認証ロジックを特定する組合せ認証ロジック指示を受信する認証ロジック指示受信部
（２）ユーザＩＤに対応する利用者端末側認証ロジックと、受信した組合せ認証ロジック指示により特定される組合せ認証ロジックに従って、キーワードを変換する利用者側キーワード変換部
（３）変換した利用者側変換キーワードを、ユーザ認証サーバへ送信する変換キーワード送信部。
【００１６】
本発明に係るユーザ認証要求方法は、
キーワードを共有できるユーザ認証サーバとネットワークを介して接続可能な利用者端末によるユーザ認証要求方法であって、以下の要素を有することを特徴とする
（１）ユーザ認証サーバから、組合せ認証ロジックを特定する組合せ認証ロジック指示を受信する認証ロジック指示受信工程
（２）利用者端末側認証ロジックと、受信した組合せ認証ロジック指示により特定される組合せ認証ロジックに従って、キーワードを変換する利用者側キーワード変換工程
（３）変換した利用者側変換キーワードを、ユーザ認証サーバへ送信する変換キーワード送信工程。
【００１７】
本発明に係るプログラムを記録したコンピュータ読み取り可能な記録媒体は、キーワードを共有できるユーザ認証サーバとネットワークを介して接続可能な利用者端末となるコンピュータに、以下の処理を実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体であることを特徴とする
（１）ユーザ認証サーバから、組合せ認証ロジックを特定する組合せ認証ロジック指示を受信する認証ロジック指示受信処理
（２）利用者端末側認証ロジックと、受信した組合せ認証ロジック指示により特定される組合せ認証ロジックに従って、キーワードを変換する利用者側キーワード変換処理
（３）変換した利用者側変換キーワードを、ユーザ認証サーバへ送信する変換キーワード送信処理。
【００１８】
本発明に係るプログラムは、
キーワードを共有できるユーザ認証サーバとネットワークを介して接続可能な利用者端末となるコンピュータに、以下の手順を実行させるためのプログラムであることを特徴とする
（１）ユーザ認証サーバから、組合せ認証ロジックを特定する組合せ認証ロジック指示を受信する認証ロジック指示受信手順
（２）利用者端末側認証ロジックと、受信した組合せ認証ロジック指示により特定される組合せ認証ロジックに従って、キーワードを変換する利用者側キーワード変換手順
（３）変換した利用者側変換キーワードを、ユーザ認証サーバへ送信する変換キーワード送信手順。
【００１９】
【発明の実施の形態】
実施の形態１．
以下本発明を図面に示す実施例に基づいて説明する。
図１は、本発明におけるユーザ認証サーバの接続関係を示す図である。各利用者端末２、３は、個別の認証ロジックを有し、ユーザ認証サーバ１は、これらの認証ロジックをすべて備えている。配布された利用者端末側認証部となるプログラムの認証ロジックは、ユーザ認証サーバ１側で、ユーザあるいは利用者端末と対応付けて記憶している。
【００２０】
図２は、実施の形態１におけるユーザ認証サーバの構成を示す図である。
１０は、ユーザ認証画面処理部、１１は、パスワード認証処理部、１２は、パスワード管理テーブル、１３は、キーワード認証の認証ロジック判定部、１４は、認証ロジック管理テーブル、１５は、キーワード生成部、１６は、キーワード送信部、１７は、利用者側変換キーワード受信部、１８は、変換キーワード検証部、１９〜２１は、キーワード変換部、２２は、ユーザ認証結果判定部、２３は、ユーザ認証結果出力部、３０は、サーバ側キーワード認証処理部である。
尚、ユーザ認証画面処理部１０は、パスワード受信部の例であり、ユーザＩＤ受信部の例でもある。キーワード変換部１９〜２１は、通常、プログラムとして記憶媒体に記憶し、起動された時点で、メモリにロードして動作させる。但し、プロセスとして、常駐しても構わない。また、１つのプログラム内に複数の関数（又はサブルーチン）を内蔵し使用する関数の組み合わせで、キーワード変換部１９〜２１を構成しても構わない。
【００２１】
図３は、パスワード管理テーブルの構成例を示す図である。ユーザＩＤ３０１とパスワード３０２とを対応付けて記憶している。
【００２２】
図４は、認証ロジック管理テーブルの構成例を示す図である。ユーザＩＤ４０１と認証ロジック４０２とを対応付けて記憶している。
【００２３】
図５は、実施の形態１における第一の利用者端末の構成例を示す図である。第一の利用者端末は、キーワード受信部４１、利用者側キーワード変換部Ａ４２、変換キーワード送信部４３からなる利用者側キーワード認証処理部５０を備えている。尚、第一の利用者端末は、ユーザＩＤが「Ｕ０００１」のユーザが使用する端末である。
【００２４】
図６は、実施の形態１における第二の利用者端末の構成例を示す図である。第二の利用者端末は、キーワード受信部４１、利用者側キーワード変換部Ｂ４４、変換キーワード送信部４３からなる利用者側キーワード認証処理部５０を備えている。尚、第一の利用者端末は、ユーザＩＤが「Ｕ０００２」のユーザが使用する端末である。
図に示すように、第一の利用者端末と第二の利用者端末は、異なる利用者端末側認証ロジックを備えている。
【００２５】
続いて、動作について説明する。
ユーザ認証画面処理部１０は、利用者端末２、３にユーザ認証画面を送信し、ユーザＩＤとパスワードを受信し、パスワード認証処理部１１は、パスワード管理テーブル１２のユーザＩＤ４０１と認証ロジック４０２の組合せと一致するか否か判断し、一致する場合に、ユーザ認証結果を成功とする。不一致する場合に、ユーザ認証結果を失敗とする。
【００２６】
キーワード認証の認証ロジック判定部１３は、ユーザ認証結果が成功の場合に、ユーザＩＤを取得し、認証ロジック管理テーブル１４で、取得したユーザＩＤに対応付けられている認証ロジックを利用者端末側認証ロジックと判定する。
【００２７】
キーワード生成部１５は、ユーザ認証サーバ１と利用者端末２、３で共有するキーワードを生成する。例えば、乱数を用いる。
【００２８】
キーワード送信部１６は、生成したキーワードを利用者端末２、３に送信する。
【００２９】
一方、利用者端末２、３では、キーワード受信部４１で、キーワードを受信し、それぞれの利用者側キーワード変換部で備えた利用者端末側認証ロジックに従って、キーワードを変換し、利用者側変換キーワードを生成し、変換キーワード送信部４３によりユーザ認証サーバ１へ送信する。
【００３０】
利用者側変換キーワード受信部１７は、利用者側変換キーワードを受信する。変換キーワード検証部１８は、キーワード認証の認証ロジック判定部１３から取得した利用者端末側認証ロジックに従って、利用者端末側認証ロジックに対応するサーバ側認証ロジックを有するキーワード変換部を選択する。この例では、ロジック自体が同じ認証ロジックを、「対応するサーバ側認証ロジック」としている。選択したキーワード変換部を起動し、キーワード生成部１５で生成したキーワードを変換させてサーバ側変換キーワードを取得する。受信した利用者側変換キーワードと、取得したサーバ側変換キーワードとに基づいて、キーワード検証する。この例では、両者が一致する場合に、キーワード検証結果を成功とし、不一致の場合に、失敗としている。
但し、対応する認証ロジックは、必ずしも同じロジックとは限らず、キーワード検証において、キーワードの正当性を判断できる結果を導けるものであれば足りる。
【００３１】
ユーザ認証結果判定部２２は、キーワード検証結果とパスワード認証結果ともに、成功の場合に、ユーザ認証結果を成功とする。ユーザ認証結果出力部２３は、ユーザ認証結果を出力する。ユーザ認証結果は、利用者端末２、３に送信され、また、ユーザ認証サーバ１のサーバプロセス等で用いることができる。
【００３２】
実施の形態２．
本実施の形態では、共有するキーワードを利用者端末２、３で生成し、ユーザ認証サーバ１に送信する形態について説明する。
図７は、実施の形態２におけるユーザ認証サーバの構成を示す図である。キーワード生成部１５、キーワード送信部１６に代えて、キーワード受信部２４を有している。また、キーワード生成部１５で生成したキーワードに代えて、キーワード受信部２４が利用者端末２、３に対して要求し、受信したキーワードを用いて、変換キーワード検証部１８の処理を行う。
【００３３】
図８は、実施の形態２における第一の利用者端末の構成例を示す図である。キーワード受信部４１に代えて、キーワード生成部４５とキーワード送信部４６を有している。キーワード生成部４５は、ユーザ認証サーバ１からの要求に応じて、キーワードを生成し、キーワード送信部４６からユーザ認証サーバ１に送信する。
図９は、実施の形態２における第二の利用者端末の構成例を示す図である。第二の利用者端末の構成例も、利用者側キーワード変換部Ｂのロジックが異なる点を除き、同様である。
【００３４】
他の構成、動作については、実施の形態１と同様である。
【００３５】
実施の形態３．
組合せ認証ロジックを用いて、キーワード検証する形態について説明する。
図１０は、実施の形態３におけるユーザ認証サーバの構成を示す図である。ユーザ認証画面処理部１０、パスワード認証処理部１１、パスワード管理テーブル１２、キーワード認証の認証ロジック判定部１３、認証ロジック管理テーブル１４、キーワード生成部１５、キーワード送信部１６、キーワード変換部１９〜２１、ユーザ認証結果判定部２２、ユーザ認証結果出力部２３の構成、動作は、実施の形態１と同様である。
本実施の形態では、組合せ認証ロジック決定部２５、組合せ認証ロジック指示送信部２６、キーワード変換部２７〜２９を備えている。キーワード変換部２７〜２９も、通常、プログラムとして記憶媒体に記憶し、起動された時点で、メモリにロードして動作させる。但し、プロセスとして、常駐しても構わない。また、１つのプログラム内に複数の関数（又はサブルーチン）を内蔵し使用する関数の組み合わせで、キーワード変換部２７〜２９を構成しても構わない。
【００３６】
図１１は、実施の形態３における利用者端末の構成例を示す図である。組合せ認証ロジック指示受信部４７、キーワード変換部４８、４９、５１が加わっている。キーワード変換部４８、４９、５１も、通常、プログラムとして記憶媒体に記憶し、起動された時点で、メモリにロードして動作させる。但し、プロセスとして、常駐しても構わない。また、１つのプログラム内に複数の関数（又はサブルーチン）を内蔵し使用する関数の組み合わせで、キーワード変換部４８、４９、５１を構成しても構わない。
【００３７】
次に、特徴となる動作について説明する。
組合せ認証ロジック決定部２５は、保持するキーワード変換部２７〜２９の中で、組合せて用いるキーワード変換部を、組合せ認証ロジックで決定する。組合せ認証ロジック指示送信部２６は、この組合せ認証ロジックを用いる旨の指示を利用者端末２、３に送信する。
【００３８】
一方、例えば、第二の利用者端末２は、組合せ認証ロジック指示受信部４７は、組合せ認証ロジック指示を受信する。利用者側キーワード変換部Ｂ４４は、この組合せ認証ロジック指示に従って、キーワード変換部Ｙ４９を選択し、組合せてキーワードの変換を行う。この例では、先に、組合せ変換ロジックを有するキーワード変換部Ｙ４９による変換を行ない、次に、利用者側キーワード変換部Ｂ４４の変換をおこなっている。変換の順序は、予めユーザ認証サーバ１と利用者端末２、３の間で取り決めておいてもよし、上述の組合せ認証ロジック指示に含め、利用者側キーワード変換部で制御してもよい。
【００３９】
ユーザ認証サーバ１では、変換キーワード検証部１８における処理において、組合せ認証ロジック決定部２５から組合せ認証ロジックの通知を受け、それに従って、キーワード変換部Ｙ２８を選択し、組合せてキーワードの変換を行う。この例では、先に、組合せ変換ロジックを有するキーワード変換部Ｙ２８による変換を行ない、次に、キーワード認証の認証ロジック判定部１３で判定された利用者端末側認証ロジックによるキーワード変換をおこなっている。変換の順序は、予めユーザ認証サーバ１と利用者端末２、３の間で取り決めておいてもよし、上述の組合せ認証ロジックの通知に含め、変換キーワード検証部１８で制御してもよい。
【００４０】
実施の形態４．
図１２は、実施の形態４におけるユーザ認証サーバの構成を示す図である。図１３は、実施の形態４における利用者端末の構成例を示す図である。
利用者端末２、３でキーワードを生成する実施の形態２の構成に、実施の形態３の組合せ認証にかかる構成を付加した形態である。各構成要素の動作は、実施の形態２および４と同様である。
【００４１】
ユーザ認証サーバ１及び利用者端末２、３は、コンピュータであり、各要素はプログラムにより処理を実行することができる。また、プログラムを記憶媒体に記憶させ、記憶媒体からコンピュータに読み取られるようにすることができる。
【００４２】
【発明の効果】
本発明においては、利用者端末側認証ロジックを判定し、判定した利用者端末側認証ロジックに対応するサーバ側認証ロジックを有するキーワード変換部を選択してキーワード検証するので、利用者端末以外の不当な装置からの成りすましアクセスを排除できる。また、特定の利用者端末側認証ロジックに関して、通信記録を傍受した第三者により成りすましによるアクセスが起きた場合に、その利用者端末側認証ロジック以外の認証ロジックを用いる他の利用者端末からのユーザ認証について、危険が及ばない。従って、上記他の利用者端末への対応（例えば、認証ロジックの変更）も要しない。
【００４３】
受信したユーザＩＤに従って、利用者端末側認証ロジックを判定するので、容易に利用者端末側認証ロジックを特定できる。
【００４４】
利用者端末側認証ロジックと同じサーバ側認証ロジックを有するキーワード変換部より変換した結果を用い、比較結果が一致する場合に、キーワード検証結果を成功とするので、キーワード検証結果に対する利用者端末側認証ロジックの依存関係が明確となる。
【００４５】
キーワード検証結果が成功であり、更にパスワード認証結果が成功の場合に、ユーザ認証成功とするので、利用者端末からのアクセスであることと併せて、ユーザ自身であることを確認できる。
【００４６】
キーワードを生成し、送信するので、利用者端末との間で、確実にキーワードを共有できる。
【００４７】
キーワードを受信するので、利用者端末との間で、確実にキーワードを共有できる。
【００４８】
毎回変更される組合せ認証ロジックを組み合せてキーワード変換し、検証するので、通信記録を傍受しても、そのまま再現するだけでは成りすますことができない。
【図面の簡単な説明】
【図１】本発明におけるユーザ認証サーバの接続関係を示す図である。
【図２】実施の形態１におけるユーザ認証サーバの構成を示す図である。
【図３】パスワード管理テーブルの構成例を示す図である。
【図４】認証ロジック管理テーブルの構成例を示す図である。
【図５】実施の形態１における第一の利用者端末の構成例を示す図である。
【図６】実施の形態１における第二の利用者端末の構成例を示す図である。
【図７】実施の形態２におけるユーザ認証サーバの構成を示す図である。
【図８】実施の形態２における第一の利用者端末の構成例を示す図である。
【図９】実施の形態２における第二の利用者端末の構成例を示す図である。
【図１０】実施の形態３におけるユーザ認証サーバの構成を示す図である。
【図１１】実施の形態３における利用者端末の構成例を示す図である。
【図１２】実施の形態４におけるユーザ認証サーバの構成を示す図である。
【図１３】実施の形態４における利用者端末の構成例を示す図である。
【図１４】従来技術におけるユーザ認証サーバの接続関係を示す図である。
【符号の説明】
１ユーザ認証サーバ、２利用者端末、３利用者端末、１０ユーザ認証画面処理部、１１パスワード認証処理部、１２パスワード管理テーブル、１３キーワード認証の認証ロジック判定部、１４認証ロジック管理テーブル、１５キーワード生成部、１６キーワード送信部、１７利用者側変換キーワード受信部、１８変換キーワード検証部、１９キーワード変換部Ａ、２０キーワード変換部Ｂ、２１キーワード変換部Ｃ、２２ユーザ認証結果判定部、２３ユーザ認証結果出力部、２４キーワード受信部、３０サーバ側キーワード認証処理部、４１キーワード受信部、４２利用者側キーワード変換部Ａ、４３変換キーワード送信部、４４利用者側キーワード変換部Ｂ、４５キーワード生成部、４６キーワード送信部、４７組合せ認証ロジック指示受信部、４８変換キーワード送信部Ｘ、４９変換キーワード送信部Ｙ、５０利用者側キーワード認証処理部、５１変換キーワード送信部Ｚ。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a user authentication server that can convert a keyword shared with a user authentication server according to a user terminal side authentication logic and connect to the user terminal that transmits the converted user side conversion keyword via a network. The present invention relates to a technique capable of determining a user terminal side authentication logic, performing keyword verification using the user terminal side authentication logic, and facilitating countermeasures against impersonation by a third party.
[0002]
[Prior art]
FIG. 14 is a diagram illustrating a connection relationship of the user authentication server in the conventional technology. In the example shown in the figure, a common program serving as a user terminal side authentication unit is distributed to each user from the server administrator side. The user authentication is performed in cooperation with the user terminal side authentication unit that is installed and enabled and the server side authentication processing unit.
[0003]
However, the user terminal side authentication unit may be stolen or misused, and impersonated by another person. When such a situation is detected, it is conceivable to change the logic of the user terminal side authentication unit for safety, but in reality, not only the server but also other user terminals can be dealt with. Needed and not realistic.
In particular, impersonation prevention is an important issue in the operation of distributing the above programs to members.
[0004]
[Problems to be solved by the invention]
The present invention has been made to eliminate the above-described drawbacks of the prior art, and its purpose is to convert a keyword shared with the user authentication server according to the user terminal side authentication logic, and to convert the user. The user authentication server that can be connected to the user terminal that transmits the side conversion keyword via the network determines the user terminal side authentication logic, performs keyword verification using the user terminal side authentication logic, The task is to facilitate measures against impersonation by the three parties.
[0005]
[Means for Solving the Problems]
The user authentication server according to the present invention is:
A user who has user terminal side authentication logic, can convert the keyword shared with the user authentication server according to the user terminal side authentication logic, and can connect via the network to the user terminal that sends the converted user side conversion keyword An authentication server characterized by having the following elements:
(1) A plurality of keyword conversion units capable of converting keywords according to individual authentication logic
(2) Authentication logic determination unit for determining user terminal side authentication logic
(3) User terminal side conversion keyword receiving unit for receiving a user side conversion keyword from the user terminal
(4) A keyword conversion unit having a server-side authentication logic corresponding to the determined user-side authentication logic is selected from a plurality of keyword conversion units, and the selected keyword conversion unit is activated and shared with the user terminal. Conversion keyword verification unit that acquires a server-side conversion keyword by converting a keyword and performs keyword verification based on the received user-side conversion keyword and the acquired server-side conversion keyword
(5) A user authentication result determination unit that makes a user authentication result successful when the keyword verification result by the conversion keyword verification unit is successful.
[0006]
The user authentication server further includes:
An authentication logic management table associating the user terminal side authentication logic with the user ID;
A user ID receiving unit for receiving a user ID from a user terminal;
The authentication logic determination unit determines the user terminal side authentication logic according to the received user ID.
[0007]
The conversion keyword verification unit selects a keyword conversion unit having the same server-side authentication logic as the user terminal-side authentication logic, and the received user-side conversion keyword matches the acquired server-side conversion keyword. In this case, the verification is performed by making the keyword verification result successful.
[0008]
The user authentication server further includes:
A password receiver for receiving the password;
A password authentication processing unit that performs password authentication using the received password and the user ID received by the user ID receiving unit;
The user authentication result determination unit makes the user authentication result successful when the keyword verification result is successful and the password authentication result is successful.
[0009]
The user authentication server further includes:
A keyword generator for generating keywords;
It has a keyword transmission part which transmits the produced | generated keyword to a user terminal, It is characterized by the above-mentioned.
[0010]
The user authentication server further includes:
It has the keyword receiving part which receives a keyword from a user terminal, It is characterized by the above-mentioned.
[0011]
The user authentication server further includes:
A combination authentication logic determination unit for determining combination authentication logic;
A combination authentication logic instruction transmission unit that transmits a combination authentication logic instruction that identifies the determined combination authentication logic;
The conversion keyword verification unit activates a second keyword conversion unit having the determined combination authentication logic in addition to the selected keyword conversion unit, and the keyword conversion unit selected as a keyword to be shared with the user terminal. A server-side conversion keyword is acquired by being converted by a second keyword conversion unit.
[0012]
A user authentication method according to the present invention includes:
A user who has user terminal side authentication logic, can convert the keyword shared with the user authentication server according to the user terminal side authentication logic, and can connect via the network to the user terminal that sends the converted user side conversion keyword A user authentication method by an authentication server, characterized by having the following elements:
(1) A plurality of keyword conversion steps capable of converting keywords according to individual authentication logic
(2) Authentication logic determination process for determining user terminal side authentication logic
(3) User terminal side conversion keyword receiving step of receiving a user side conversion keyword from the user terminal
(4) A keyword conversion unit having a server-side authentication logic corresponding to the determined user-side authentication logic is selected from a plurality of keyword conversion units, and the selected keyword conversion unit is activated and shared with the user terminal. A conversion keyword verification step of converting a keyword to acquire a server-side conversion keyword and performing keyword verification based on the received user-side conversion keyword and the acquired server-side conversion keyword
(5) A user authentication result determination step in which the user authentication result is determined to be successful if the keyword verification result by the conversion keyword verification unit is successful.
[0013]
The computer-readable recording medium in which the program according to the present invention is recorded has user terminal side authentication logic, converts a keyword shared with the user authentication server according to the user terminal side authentication logic, and converts the converted user side A computer-readable recording medium storing a program for causing a computer serving as a user authentication server connectable to a user terminal that transmits a keyword via a network to execute the following processing:
(1) Multiple keyword conversion processes that can convert keywords according to individual authentication logic
(2) Authentication logic determination processing for determining user terminal side authentication logic
(3) User-side conversion keyword reception processing for receiving a user-side conversion keyword from the user terminal
(4) A keyword conversion unit having a server-side authentication logic corresponding to the determined user terminal-side authentication logic is selected from a plurality of keyword conversion units, and the selected keyword conversion unit is activated and shared with the user terminal Conversion keyword verification processing that acquires a server-side conversion keyword by converting a keyword to be processed and performs keyword verification based on the received user-side conversion keyword and the acquired server-side conversion keyword
(5) User authentication result determination processing in which the user authentication result is successful when the keyword verification result by the conversion keyword verification unit is successful.
[0014]
The program according to the present invention is:
A user who has user terminal side authentication logic, can convert the keyword shared with the user authentication server according to the user terminal side authentication logic, and can connect via the network to the user terminal that sends the converted user side conversion keyword A program for causing a computer as an authentication server to execute the following procedure:
(1) Multiple keyword conversion procedures that can convert keywords according to individual authentication logic
(2) Authentication logic determination procedure for determining user terminal side authentication logic
(3) User-side conversion keyword reception procedure for receiving a user-side conversion keyword from the user terminal
(4) A keyword conversion unit having a server-side authentication logic corresponding to the determined user terminal-side authentication logic is selected from a plurality of keyword conversion units, and the selected keyword conversion unit is activated and shared with the user terminal Conversion keyword verification procedure for acquiring a server-side conversion keyword by converting a keyword to be performed, and performing keyword verification based on the received user-side conversion keyword and the acquired server-side conversion keyword
(5) A user authentication result determination procedure in which the user authentication result is successful when the keyword verification result by the conversion keyword verification unit is successful.
[0015]
The user terminal according to the present invention is:
A user terminal that can be connected to a user authentication server that can share keywords via a network, and has the following elements:
(1) An authentication logic instruction receiving unit that receives a combination authentication logic instruction for specifying a combination authentication logic from a user authentication server
(2) User-side keyword conversion unit that converts keywords according to the user terminal-side authentication logic corresponding to the user ID and the combination authentication logic specified by the received combination authentication logic instruction
(3) A conversion keyword transmission unit that transmits the converted user-side conversion keyword to the user authentication server.
[0016]
A user authentication request method according to the present invention includes:
A user authentication request method using a user terminal that can be connected to a user authentication server that can share a keyword via a network, comprising the following elements:
(1) An authentication logic instruction receiving step of receiving a combination authentication logic instruction that specifies a combination authentication logic from a user authentication server
(2) User-side keyword conversion step of converting keywords according to the user terminal-side authentication logic and the combination authentication logic specified by the received combination authentication logic instruction
(3) The conversion keyword transmission process which transmits the converted user side conversion keyword to a user authentication server.
[0017]
A computer-readable recording medium recording a program according to the present invention records a program for causing a computer serving as a user terminal connectable via a network to a user authentication server that can share a keyword to execute the following processing. A computer-readable recording medium
(1) Authentication logic instruction reception processing for receiving a combination authentication logic instruction for specifying a combination authentication logic from the user authentication server
(2) User-side keyword conversion processing for converting keywords according to the user terminal-side authentication logic and the combination authentication logic specified by the received combination authentication logic instruction
(3) Conversion keyword transmission processing for transmitting the converted user side conversion keyword to the user authentication server.
[0018]
The program according to the present invention is:
A program for causing a computer serving as a user terminal connectable to a user authentication server capable of sharing a keyword via a network to execute the following procedure
(1) An authentication logic instruction receiving procedure for receiving a combination authentication logic instruction for specifying a combination authentication logic from a user authentication server
(2) User-side keyword conversion procedure for converting keywords according to the user terminal-side authentication logic and the combination authentication logic specified by the received combination authentication logic instruction
(3) A conversion keyword transmission procedure for transmitting the converted user-side conversion keyword to the user authentication server.
[0019]
DETAILED DESCRIPTION OF THE INVENTION
Embodiment 1 FIG.
Hereinafter, the present invention will be described based on embodiments shown in the drawings.
FIG. 1 is a diagram showing a connection relationship of a user authentication server in the present invention. Each user terminal 2 and 3 has an individual authentication logic, and the user authentication server 1 includes all of these authentication logics. The authentication logic of the distributed program serving as the user terminal side authentication unit is stored in association with the user or the user terminal on the user authentication server 1 side.
[0020]
FIG. 2 is a diagram showing a configuration of the user authentication server in the first embodiment.
10 is a user authentication screen processing unit, 11 is a password authentication processing unit, 12 is a password management table, 13 is an authentication logic determination unit for keyword authentication, 14 is an authentication logic management table, 15 is a keyword generation unit, 16 is a keyword transmission unit, 17 is a user-side conversion keyword reception unit, 18 is a conversion keyword verification unit, 19 to 21 are keyword conversion units, 22 is a user authentication result determination unit, and 23 is a user authentication result. An output unit 30 is a server-side keyword authentication processing unit.
The user authentication screen processing unit 10 is an example of a password receiving unit and an example of a user ID receiving unit. The keyword conversion units 19 to 21 are usually stored in a storage medium as a program, and are loaded into the memory and operated when activated. However, it may be resident as a process. Further, the keyword conversion units 19 to 21 may be configured by a combination of functions that incorporate and use a plurality of functions (or subroutines) in one program.
[0021]
FIG. 3 is a diagram illustrating a configuration example of the password management table. A user ID 301 and a password 302 are stored in association with each other.
[0022]
FIG. 4 is a diagram illustrating a configuration example of the authentication logic management table. The user ID 401 and the authentication logic 402 are stored in association with each other.
[0023]
FIG. 5 is a diagram illustrating a configuration example of the first user terminal in the first embodiment. The first user terminal includes a user-side keyword authentication processing unit 50 including a keyword receiving unit 41, a user-side keyword conversion unit A 42, and a conversion keyword transmission unit 43. The first user terminal is a terminal used by a user whose user ID is “U0001”.
[0024]
FIG. 6 is a diagram illustrating a configuration example of the second user terminal according to the first embodiment. The second user terminal includes a user-side keyword authentication processing unit 50 including a keyword receiving unit 41, a user-side keyword conversion unit B 44, and a conversion keyword transmission unit 43. The first user terminal is a terminal used by a user whose user ID is “U0002”.
As shown in the figure, the first user terminal and the second user terminal have different user terminal side authentication logic.
[0025]
Subsequently, the operation will be described.
The user authentication screen processing unit 10 transmits a user authentication screen to the user terminals 2 and 3 and receives the user ID and password. The password authentication processing unit 11 is a combination of the user ID 401 and the authentication logic 402 in the password management table 12. Is determined to match, and if they match, the user authentication result is regarded as successful. If they do not match, the user authentication result is regarded as failure.
[0026]
The keyword authentication authentication logic determination unit 13 acquires a user ID when the user authentication result is successful, and authenticates the authentication logic associated with the acquired user ID in the authentication logic management table 14 on the user terminal side. Judge as logic.
[0027]
The keyword generation unit 15 generates a keyword shared by the user authentication server 1 and the user terminals 2 and 3. For example, a random number is used.
[0028]
The keyword transmission unit 16 transmits the generated keyword to the user terminals 2 and 3.
[0029]
On the other hand, in the user terminals 2 and 3, the keyword receiving unit 41 receives the keyword, converts the keyword according to the user terminal side authentication logic provided in each user side keyword conversion unit, and converts the user side conversion keyword. Is transmitted to the user authentication server 1 by the conversion keyword transmission unit 43.
[0030]
The user side conversion keyword receiving unit 17 receives the user side conversion keyword. The conversion keyword verification unit 18 selects a keyword conversion unit having server-side authentication logic corresponding to the user terminal-side authentication logic in accordance with the user terminal-side authentication logic acquired from the keyword authentication authentication logic determination unit 13. In this example, an authentication logic having the same logic itself is set as a “corresponding server-side authentication logic”. The selected keyword conversion unit is activated, and the keyword generated by the keyword generation unit 15 is converted to acquire a server-side conversion keyword. Keyword verification is performed based on the received user-side conversion keyword and the acquired server-side conversion keyword. In this example, when the two match, the keyword verification result is successful, and when they do not match, the result is failure.
However, the corresponding authentication logic is not necessarily the same logic as long as it can lead to a result that can determine the validity of the keyword in keyword verification.
[0031]
If both the keyword verification result and the password authentication result are successful, the user authentication result determination unit 22 sets the user authentication result to success. The user authentication result output unit 23 outputs a user authentication result. The user authentication result is transmitted to the user terminals 2 and 3 and can be used in the server process of the user authentication server 1 or the like.
[0032]
Embodiment 2. FIG.
In the present embodiment, a mode in which a keyword to be shared is generated by the user terminals 2 and 3 and transmitted to the user authentication server 1 will be described.
FIG. 7 is a diagram showing a configuration of the user authentication server in the second embodiment. Instead of the keyword generation unit 15 and the keyword transmission unit 16, a keyword reception unit 24 is provided. Further, instead of the keyword generated by the keyword generating unit 15, the keyword receiving unit 24 requests the user terminals 2 and 3 and performs the process of the conversion keyword verifying unit 18 using the received keyword.
[0033]
FIG. 8 is a diagram illustrating a configuration example of the first user terminal in the second embodiment. Instead of the keyword receiving unit 41, a keyword generating unit 45 and a keyword transmitting unit 46 are provided. The keyword generation unit 45 generates a keyword in response to a request from the user authentication server 1 and transmits the keyword to the user authentication server 1 from the keyword transmission unit 46.
FIG. 9 is a diagram illustrating a configuration example of the second user terminal according to the second embodiment. The configuration example of the second user terminal is the same except that the logic of the user-side keyword conversion unit B is different.
[0034]
Other configurations and operations are the same as those in the first embodiment.
[0035]
Embodiment 3 FIG.
A mode of keyword verification using combination authentication logic will be described.
FIG. 10 is a diagram showing the configuration of the user authentication server in the third embodiment. User authentication screen processing unit 10, password authentication processing unit 11, password management table 12, keyword authentication authentication logic determination unit 13, authentication logic management table 14, keyword generation unit 15, keyword transmission unit 16, keyword conversion units 19 to 21, The configurations and operations of the user authentication result determination unit 22 and the user authentication result output unit 23 are the same as those in the first embodiment.
In this embodiment, a combination authentication logic determination unit 25, a combination authentication logic instruction transmission unit 26, and keyword conversion units 27 to 29 are provided. The keyword conversion units 27 to 29 are also normally stored in a storage medium as a program, and are loaded into the memory and operated when activated. However, it may be resident as a process. Further, the keyword conversion units 27 to 29 may be configured by a combination of functions that incorporate and use a plurality of functions (or subroutines) in one program.
[0036]
FIG. 11 is a diagram illustrating a configuration example of a user terminal in the third embodiment. A combination authentication logic instruction receiving unit 47 and keyword converting units 48, 49, and 51 are added. The keyword conversion units 48, 49, 51 are also usually stored in a storage medium as a program, and are loaded into the memory and operated when activated. However, it may be resident as a process. The keyword conversion units 48, 49, and 51 may be configured by a combination of functions that incorporate and use a plurality of functions (or subroutines) in one program.
[0037]
Next, the characteristic operation will be described.
The combination authentication logic determination unit 25 determines a keyword conversion unit to be used in combination among the keyword conversion units 27 to 29 held by the combination authentication logic. The combination authentication logic instruction transmission unit 26 transmits an instruction to use the combination authentication logic to the user terminals 2 and 3.
[0038]
On the other hand, for example, in the second user terminal 2, the combination authentication logic instruction receiving unit 47 receives a combination authentication logic instruction. The user-side keyword conversion unit B44 selects the keyword conversion unit Y49 according to the combination authentication logic instruction, and performs keyword conversion in combination. In this example, the conversion by the keyword conversion unit Y49 having the combination conversion logic is performed first, and then the conversion by the user side keyword conversion unit B44 is performed. The order of conversion may be determined in advance between the user authentication server 1 and the user terminals 2 and 3, or may be included in the combination authentication logic instruction described above and controlled by the user-side keyword conversion unit.
[0039]
In the process of the conversion keyword verification unit 18, the user authentication server 1 receives the notification of the combination authentication logic from the combination authentication logic determination unit 25, selects the keyword conversion unit Y28 according to the notification, and performs keyword conversion in combination. In this example, conversion is first performed by the keyword conversion unit Y28 having combination conversion logic, and then keyword conversion is performed by the user terminal side authentication logic determined by the keyword authentication authentication logic determination unit 13. The order of conversion may be determined in advance between the user authentication server 1 and the user terminals 2 and 3, or may be included in the notification of the combination authentication logic and controlled by the conversion keyword verification unit 18.
[0040]
Embodiment 4 FIG.
FIG. 12 is a diagram showing a configuration of the user authentication server in the fourth embodiment. FIG. 13 is a diagram illustrating a configuration example of a user terminal according to the fourth embodiment.
This is a mode in which the configuration related to the combination authentication of the third embodiment is added to the configuration of the second embodiment in which keywords are generated by the user terminals 2 and 3. The operation of each component is the same as in the second and fourth embodiments.
[0041]
The user authentication server 1 and the user terminals 2 and 3 are computers, and each element can execute processing by a program. Further, the program can be stored in a storage medium so that the computer can read the program from the storage medium.
[0042]
【The invention's effect】
In the present invention, the user terminal side authentication logic is determined, and the keyword conversion unit having the server side authentication logic corresponding to the determined user terminal side authentication logic is selected and keyword verification is performed. Impersonation access from various devices can be eliminated. In addition, when access by impersonation by a third party who intercepted the communication record occurs for a specific user terminal side authentication logic, from other user terminals that use authentication logic other than the user terminal side authentication logic There is no danger in user authentication. Therefore, it is not necessary to deal with the other user terminals (for example, change of the authentication logic).
[0043]
Since the user terminal side authentication logic is determined according to the received user ID, the user terminal side authentication logic can be easily specified.
[0044]
If the result of conversion from the keyword conversion unit that has the same server-side authentication logic as the user-terminal-side authentication logic is used and the comparison results match, the keyword-verification result will be successful. Logic dependency is clarified.
[0045]
When the keyword verification result is successful and the password authentication result is successful, the user authentication is successful, so that it is possible to confirm that the user is the user himself / herself together with the access from the user terminal.
[0046]
Since the keyword is generated and transmitted, the keyword can be surely shared with the user terminal.
[0047]
Since the keyword is received, the keyword can be surely shared with the user terminal.
[0048]
Since the combination authentication logic that is changed every time is combined and converted into a keyword and verified, even if the communication record is intercepted, it cannot be imitated simply by reproducing it.
[Brief description of the drawings]
FIG. 1 is a diagram showing a connection relationship of a user authentication server in the present invention.
FIG. 2 is a diagram showing a configuration of a user authentication server in the first embodiment.
FIG. 3 is a diagram illustrating a configuration example of a password management table.
FIG. 4 is a diagram illustrating a configuration example of an authentication logic management table.
FIG. 5 is a diagram illustrating a configuration example of a first user terminal in the first embodiment.
6 is a diagram illustrating a configuration example of a second user terminal according to Embodiment 1. FIG.
7 is a diagram illustrating a configuration of a user authentication server in Embodiment 2. FIG.
FIG. 8 is a diagram illustrating a configuration example of a first user terminal in the second embodiment.
9 is a diagram illustrating a configuration example of a second user terminal according to Embodiment 2. FIG.
10 is a diagram showing a configuration of a user authentication server in Embodiment 3. FIG.
FIG. 11 is a diagram illustrating a configuration example of a user terminal according to the third embodiment.
12 is a diagram showing a configuration of a user authentication server in Embodiment 4. FIG.
13 is a diagram illustrating a configuration example of a user terminal according to Embodiment 4. FIG.
FIG. 14 is a diagram showing a connection relationship of a user authentication server in the prior art.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 User authentication server, 2 User terminal, 3 User terminal, 10 User authentication screen process part, 11 Password authentication process part, 12 Password management table, 13 Keyword authentication authentication logic determination part, 14 Authentication logic management table, 15 Keywords Generation unit, 16 keyword transmission unit, 17 user side conversion keyword reception unit, 18 conversion keyword verification unit, 19 keyword conversion unit A, 20 keyword conversion unit B, 21 keyword conversion unit C, 22 user authentication result determination unit, 23 user Authentication result output unit, 24 keyword reception unit, 30 server side keyword authentication processing unit, 41 keyword reception unit, 42 user side keyword conversion unit A, 43 conversion keyword transmission unit, 44 user side keyword conversion unit B, 45 keyword generation Part, 46 keyword transmission part, 47 combinations Testimony logic instruction receiving section 48 converts the keyword transmission unit X, 49 converting the keyword transmission unit Y, 50 user-side keyword authentication processor 51 converts the keyword transmission unit Z.

Claims

It has a user terminal side authentication logic and a plurality of authentication logics , converts the keyword shared with the user authentication server according to the combination authentication logic instructed with the user terminal side authentication logic, and transmits the converted user side conversion keyword. A user authentication server that can be connected to a user terminal via a network and has the following elements: (1) A plurality of keyword conversion units capable of converting keywords according to individual authentication logic (2) Authentication logic management table that stores authentication logic and user ID in association with each other (3) User ID receiving unit that receives a user ID from a user terminal (4) The user ID received on the authentication logic management table Authentication logic that determines the authentication logic associated with the user terminal side authentication logic The determination unit
(5) Combination authentication logic determination unit for determining combination authentication logic
(6) A combination authentication logic instruction transmitting unit that transmits a combination authentication logic instruction that specifies the determined combination authentication logic ( 7 ) A user terminal side conversion keyword receiving unit that receives a user side conversion keyword from the user terminal ( 8) ) Select a keyword conversion unit having server-side authentication logic corresponding to the determined user-side authentication logic from the plurality of keyword conversion units, and add the selected combination conversion logic to the selected keyword conversion unit . start second keyword conversion unit, the user terminal and a keyword to be shared by conversion by the above selected keyword conversion unit and the second keyword conversion unit acquires the server-side conversion keywords, the user-side converting the received keywords And conversion keyword verification that performs keyword verification based on the acquired server-side conversion keyword Certificate unit ( 9 ) A user authentication result determination unit that makes a user authentication result successful when the keyword verification result by the conversion keyword verification unit is successful.

The conversion keyword verification unit selects a keyword conversion unit having the same server-side authentication logic as the user terminal-side authentication logic, and the received user-side conversion keyword matches the acquired server-side conversion keyword. In this case, the user verification server according to claim 1, wherein the keyword verification result is successful.

The user authentication server further includes:
A password receiver for receiving the password;
A password authentication processing unit that performs password authentication using the received password and the user ID received by the user ID receiving unit;
2. The user authentication server according to claim 1, wherein the user authentication result determination unit sets the user authentication result to success when the keyword verification result is successful and the password authentication result is successful.

The user authentication server further includes:
A keyword generator for generating keywords;
The user authentication server according to claim 1, further comprising: a keyword transmission unit that transmits the generated keyword to the user terminal.

The user authentication server further includes:
The user authentication server according to claim 1, further comprising a keyword receiving unit that receives a keyword from a user terminal.

The user authentication server further includes:
The user authentication server according to claim 1, further comprising a password management table that stores a user ID and a password in association with each other.

The user authentication server further includes:
The user authentication server according to claim 1, further comprising a user authentication result output unit that transmits a user authentication result by the user authentication result determination unit to a user terminal.

Has a user terminal side authentication logic and a plurality of authentication logic, it converts it according to the combination authentication logic which is indicated to the user terminal side authentication logic keywords shared with the user authentication server, transmitting the converted user side conversion keywords A user authentication server that can be connected to a user terminal via a network, and is a user authentication method by a user authentication server having a plurality of keyword conversion units that can convert keywords according to individual authentication logic, (1) User ID receiving step for receiving a user ID from a user terminal (2) On an authentication logic management table storing an authentication logic and a user ID in association with each other in, an authentication logic being kicked with corresponding to the received user ID, the user terminal side authentication logic It determines authentication logic determination step and
(3) Combination authentication logic determination step for determining combination authentication logic
(4) Combination authentication logic instruction transmitting step of transmitting a combination authentication logic instruction specifying the determined combination authentication logic ( 5 ) User terminal side conversion keyword receiving step of receiving a user side conversion keyword from the user terminal ( 6) ) Select a keyword conversion unit having server-side authentication logic corresponding to the determined user-side authentication logic from the plurality of keyword conversion units, and add the selected combination conversion logic to the selected keyword conversion unit . The second keyword conversion unit is activated, the keyword shared with the user terminal is converted by the selected keyword conversion unit and the second keyword conversion unit, the server-side conversion keyword is acquired, and the received user-side conversion keyword is received. And the conversion keyword for keyword verification based on the acquired server-side conversion keyword When de validation step (7) converting the keyword verification unit keyword verification result of the successful user authentication result determination step of a successful user authentication result.

It has a user terminal side authentication logic and a plurality of authentication logics , converts the keyword shared with the user authentication server according to the combination authentication logic instructed with the user terminal side authentication logic, and transmits the converted user side conversion keyword. A user authentication server that can be connected to a user terminal via a network, and causes a computer serving as a user authentication server having a plurality of keyword conversion units capable of converting keywords according to individual authentication logic to execute the following processing: (1) User ID receiving process for receiving user ID from user terminal (2) Authentication logic management table storing authentication logic and user ID in association with each other in advance above, authentication logic being kicked with corresponding to the received user ID Determines authentication logic judgment process and the user terminal side authentication logic
(3) Combination authentication logic determination processing for determining combination authentication logic
(4) Combination authentication logic instruction transmission process for transmitting a combination authentication logic instruction for specifying the determined combination authentication logic ( 5 ) User-side conversion keyword reception process for receiving a user-side conversion keyword from the user terminal ( 6 ) A keyword conversion unit having a server-side authentication logic corresponding to the determined user terminal-side authentication logic is selected from the plurality of keyword conversion units, and in addition to the selected keyword conversion unit , a first keyword having a determined combination authentication logic is selected. The second keyword conversion unit is activated, the keyword shared with the user terminal is converted by the selected keyword conversion unit and the second keyword conversion unit, the server-side conversion keyword is acquired, and the received user-side conversion keyword is received. And the conversion keyword for keyword verification based on the acquired server-side conversion keyword ( 7 ) User authentication result determination processing in which the user authentication result is successful when the keyword verification result by the conversion keyword verification unit is successful.

It has a user terminal side authentication logic and a plurality of authentication logics , converts the keyword shared with the user authentication server according to the combination authentication logic instructed with the user terminal side authentication logic, and transmits the converted user side conversion keyword. A user authentication server that can be connected to a user terminal via a network, and causes a computer serving as a user authentication server having a plurality of keyword conversion units capable of converting keywords according to individual authentication logic to execute the following procedure: (1) User ID reception procedure for receiving a user ID from a user terminal (2) On the authentication logic management table in which an authentication logic and a user ID are stored in association with each other, the received user ID Authentication that determines the associated authentication logic as user-side terminal authentication logic Logic judgment procedure
(3) Combination authentication logic determination procedure for determining combination authentication logic
(4) Combination authentication logic instruction transmission procedure for transmitting a combination authentication logic instruction specifying the determined combination authentication logic ( 5 ) User-side conversion keyword reception procedure for receiving a user-side conversion keyword from the user terminal ( 6 ) A keyword conversion unit having a server-side authentication logic corresponding to the determined user terminal-side authentication logic is selected from the plurality of keyword conversion units, and in addition to the selected keyword conversion unit , a first keyword having a determined combination authentication logic is selected. The second keyword conversion unit is activated, the keyword shared with the user terminal is converted by the selected keyword conversion unit and the second keyword conversion unit, the server-side conversion keyword is acquired, and the received user-side conversion keyword is received. And the conversion keyword for keyword verification based on the acquired server-side conversion keyword ( 7 ) A user authentication result determination procedure in which the user authentication result is successful when the keyword verification result by the conversion keyword verification unit is successful.

Use that has user terminal side authentication logic and multiple authentication logics , converts the keyword shared with the authentication server according to the user terminal side authentication logic and the specified combination authentication logic, and sends the converted user side conversion keyword An authentication server that can be connected to a user terminal via a network and has the following elements: (1) A plurality of keyword conversion units (2) capable of converting keywords in accordance with individual authentication logic from the authentication logic management table (3) user terminal in association with each authentication logic and ID, ID receiving unit (4) for receiving the ID authentication authentication on logic management table has been kicked with corresponding to the received ID Authentication logic determination unit that determines logic as user terminal side authentication logic
(5) Combination authentication logic determination unit for determining combination authentication logic
(6) A combination authentication logic instruction transmitting unit that transmits a combination authentication logic instruction that specifies the determined combination authentication logic ( 7 ) A user terminal side conversion keyword receiving unit that receives a user side conversion keyword from the user terminal ( 8) ) Select a keyword conversion unit having server-side authentication logic corresponding to the determined user-side authentication logic from the plurality of keyword conversion units, and add the selected combination conversion logic to the selected keyword conversion unit . start second keyword conversion unit, the user terminal and a keyword to be shared by conversion by the above selected keyword conversion unit and the second keyword conversion unit acquires the server-side conversion keywords, the user-side converting the received keywords And conversion keyword verification that performs keyword verification based on the acquired server-side conversion keyword Authentication part ( 9 ) An authentication result determination part that makes the authentication result successful when the keyword verification result by the conversion keyword verification part is successful.

Above Ki認 license server further,
A keyword generator for generating keywords;
The resulting keywords, authentication server according to claim 1 1, wherein the and a keyword transmission unit for transmitting to the user terminal.

Above Ki認 license server further,
Claim 1 1 authentication server according to the user terminal, characterized by having a keyword receiving unit for receiving a keyword.

Has a user terminal side authentication logic and a plurality of authentication logic, converts the keyword shared with the authentication server according to the user terminal side authentication logic and indicated combination authentication logic, transmits the converted user side conversion keywords available A program for causing a computer, which is an authentication server that can be connected to a user terminal via a network, to be an authentication server having a plurality of keyword conversion units capable of converting keywords according to individual authentication logic, to execute the following procedure (1) from the user terminal, the ID receiving procedure (2) authentication logic management table in advance association with each authentication logic and ID for receiving ID, authentication logic being kicked with corresponding to the received ID Authentication logic determination procedure for determining the user terminal authentication logic
(3) Combination authentication logic determination procedure for determining combination authentication logic
(4) Combination authentication logic instruction transmission procedure for transmitting a combination authentication logic instruction specifying the determined combination authentication logic ( 5 ) User-side conversion keyword reception procedure for receiving a user-side conversion keyword from the user terminal ( 6 ) A keyword conversion unit having a server-side authentication logic corresponding to the determined user terminal-side authentication logic is selected from the plurality of keyword conversion units, and in addition to the selected keyword conversion unit , a first keyword having a determined combination authentication logic is selected. The second keyword conversion unit is activated, the keyword shared with the user terminal is converted by the selected keyword conversion unit and the second keyword conversion unit, the server-side conversion keyword is acquired, and the received user-side conversion keyword is received. And the conversion keyword for keyword verification based on the acquired server-side conversion keyword ( 7 ) An authentication result determination procedure in which the authentication result is successful when the keyword verification result by the conversion keyword verification unit is successful.