JP6454493B2 - 認証システム、認証方法および認証プログラム - Google Patents

Description

本発明は、ネットワークを介したサービスにおける認証技術に関する。

近年、フィッシング詐欺に代表される、インターネット上でのユーザＩＤ、パスワードなどの詐取・盗難（identity theft）が問題となっている。そのため、より高いセキュリティを確保し、ユーザの正当性を認証する技術が求められている。例えば、特許文献１には、ワンタイムパスワードを用いて、ユーザ認証を行う認証システムが記載されている。

特開2011−204169号公報

ネットワークを介して通信する場合、ネットワーク経路上に攻撃者（第三者）が割り込んで、送受信データの改ざんを行う中間者攻撃（man-in-the-middle attack）の被害にあう危険性がある。この中間者攻撃では、通信を行う２者の間のネットワーク経路上で攻撃者が中継を行う場合、攻撃者は送受信されるデータを覗き見たり改ざんすることができるが、どちらのユーザもそのことに気付かない。

そのため、例えば、金融機関のＷｅｂサイトにアクセスして、所定の口座に所定の金額を振り込むなどのネットバンキングを行う場合、送信データを改ざんされて、ユーザが意図しない口座に、意図しない金額のお金が振り込まれてしまう場合があり、しかもユーザは処理の終了後も中間者攻撃を受けたことに気がつかない。

本発明は上記事情に鑑みてなされたものであり、本発明の目的は、取引内容の改ざんをチェックし、ネットワーク経路上に介在する中間者攻撃を防御し、より高いセキュリティを確保することにある。

上記課題を解決するために、本発明は、第１認証装置と、第２認証装置とを有する認証システムであって、第１認証装置は、ユーザが使用するユーザ端末に入力された第１取引データを取得する取得手段と、第１取引データを、第２認証装置に送信する送信手段と、を備え、第２認証装置は、第１認証装置から第１取引データを受信し、当該第１取引データからチャレンジコードを取得し、当該チャレンジコードに基づいて第１ワンタイムパスワードを生成する第１生成手段と、アプリケーション装置から第２ワンタイムパスワードおよび第２取引データを受信し、当該第２取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第３ワンタイムパスワードを生成する第２生成手段と、第１ワンタイムパスワードと、第２ワンタイムパスワードと、第３ワンタイムパスワードとが全て一致するか否かを認証する認証手段と、を備え、前記第２ワンタイムパスワードは、前記アプリケーション装置が第２取引データから取得したチャレンジコードに基づいて、パスワード生成装置が発行したワンタイムパスワードである。

本発明は、第１認証装置と、第２認証装置とを有する認証システムであって、第１認証装置は、ユーザが使用するユーザ端末に表示された確認画面に含まれる第１取引データと第１チャレンジコードとを取得する取得手段と、第１取引データおよび第１チャレンジコードを、第２認証装置に送信する送信手段と、を備え、第２認証装置は、第１取引データから第２チャレンジコードを取得し、第２チャレンジコードに基づいて第１ワンタイムパスワードを生成するとともに、第１チャレンジコードに基づいて第２ワンタイムパスワードを生成する生成手段と、前記第１ワンタイムパスワードと、前記第２ワンタイムパスワードとが一致するか否かを認証する認証手段と、を備え、第１チャレンジコードは、前記ユーザ端末からアプリケーション装置に送信された第２取引データから、前記アプリケーション装置が取得したチャレンジコードである。

本発明は、第１認証装置と、第２認証装置とを有する認証システムが行う認証方法であって、第１認証装置は、ユーザが使用するユーザ端末に入力された第１取引データを取得する取得ステップと、前記第１取引データを、第２認証装置に送信する送信ステップと、を行い、第２認証装置は、第１認証装置から第１取引データを受信し、当該第１取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第１ワンタイムパスワードを生成する第１生成ステップと、アプリケーション装置から第２ワンタイムパスワードおよび第２取引データを受信し、当該第２取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第３ワンタイムパスワードを生成する第２生成ステップと、第１ワンタイムパスワードと、第２ワンタイムパスワードと、第３ワンタイムパスワードとが全て一致するか否かを認証する認証ステップと、を行い、前記第２ワンタイムパスワードは、前記アプリケーション装置が第２取引データから取得したチャレンジコードに基づいて、パスワード生成装置が発行したワンタイムパスワードである。

本発明は、第１認証装置と、第２認証装置とを有する認証システムが行う認証方法であって、第１認証装置は、ユーザが使用するユーザ端末に表示された確認画面に含まれる第１取引データと第１チャレンジコードとを取得する取得ステップと、第１取引データおよび第１チャレンジコードを、第２認証装置に送信する送信ステップと、を行い、第２認証装置は、第１取引データから第２チャレンジコードを取得し、第２チャレンジコードに基づいて第１ワンタイムパスワードを生成するとともに、第１チャレンジコードに基づいて第２ワンタイムパスワードを生成する生成ステップと、前記第１ワンタイムパスワードと、前記第２ワンタイムパスワードとが一致するか否かを認証する認証ステップと、を行い、第１チャレンジコードは、前記ユーザ端末からアプリケーション装置に送信された第２取引データから、前記アプリケーション装置が取得したチャレンジコードである。

本発明は、第１認証装置と、第２認証装置とを有する認証システムが実行する認証プログラムであって、第１認証装置に、ユーザが使用するユーザ端末に入力された第１取引データを取得する取得ステップ、および、前記第１取引データを、第２認証装置に送信する送信ステップを実行させ、第２認証装置に、第１認証装置から第１取引データを受信し、当該第１取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第１ワンタイムパスワードを生成する第１生成ステップ、アプリケーション装置から第２ワンタイムパスワードおよび第２取引データを受信し、当該第２取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第３ワンタイムパスワードを生成する第２生成ステップ、および、第１ワンタイムパスワードと、第２ワンタイムパスワードと、第３ワンタイムパスワードとが全て一致するか否かを認証する認証ステップを実行させ、前記第２ワンタイムパスワードは、前記アプリケーション装置が第２取引データから取得したチャレンジコードに基づいて、パスワード生成装置が発行したワンタイムパスワードである。

本発明は、第１認証装置と、第２認証装置とを有する認証システムが実行する認証プログラムであって、第１認証装置に、ユーザが使用するユーザ端末に表示された確認画面に含まれる第１取引データと第１チャレンジコードとを取得する取得ステップ、および、第１取引データおよび第１チャレンジコードを、第２認証装置に送信する送信ステップ、を実行させ、第２認証装置に、第１取引データから第２チャレンジコードを取得し、第２チャレンジコードに基づいて第１ワンタイムパスワードを生成するとともに、第１チャレンジコードに基づいて第２ワンタイムパスワードを生成する生成ステップ、および、前記第１ワンタイムパスワードと、前記第２ワンタイムパスワードとが一致するか否かを認証する認証ステップを実行させ、第１チャレンジコードは、前記ユーザ端末からアプリケーション装置に送信された第２取引データから、前記アプリケーション装置が取得したチャレンジコードである。

本発明では、取引内容の改ざんをチェックし、ネットワーク経路上に介在する中間者攻撃を防御し、より高いセキュリティを確保することができる。

本発明の第１の実施形態が適用された認証システムの全体構成図である。 本発明の第１の実施形態の処理を示すシーケンス図である。 本発明の第２の実施形態の処理を示すシーケンス図である。

以下、本発明の実施の形態について説明する。

＜第１の実施形態＞
図１は、本発明の第１の実施形態が適用された認証システムの全体構成図である。図示する認証システムは、ユーザが使用するユーザ端末１およびパスワード生成装置２と、ネットバンキングサーバ４（アプリケーション装置）と、第１認証サーバ５と、第２認証サーバ６とを有する。ユーザ端末１は、インターネットなどのネットワーク９を介してネットバンキングサーバ４および第１認証サーバ５と接続される。第２認証サーバ６は、図示しないネットワークを介してネットバンキングサーバ４および第１認証サーバ５と接続される。

なお、本実施形態では、金融機関が提供するネットバンキングサービスにおける認証システムを例として以下に説明するが、本発明はこれに限定されるものではない。例えば、ポイント移行、送金サービス、決済サービスなど、ネットバンキングサービス以外の様々なサービスにも適用することができる。

本実施形態のユーザは、ネットバンキングサーバ４が提供するネットバンキングサービスを利用可能なユーザであって、あらかじめネットバンキングサーバ４に登録し、ユーザＩＤを取得しているものとする。

また、ユーザは、ユーザ端末１を使用してネットバンキングサーバ４にアクセスし、ネットバンキングを行う場合、パスワード生成装置２を用いてワンタイムパスワードを取得し、当該ワンタイムパスワードをユーザ端末１に入力する。

ユーザ端末１には、例えばＰＣ、スマートフォン、タブレットなどを用いることができる。パスワード生成装置２は、ワンタイムパスワードを発行（生成）する装置であって、ユーザが携帯可能な装置であるものとする。本実施形態のパスワード生成装置２は、後述するチャレンジコードを入力すると、当該チャレンジコードに対応するワンタイムパスワードを発行するものとする。

なお、本実施形態では、パスワード生成装置２を用いてワンタイムパスワードを取得することとるが、スマートフォン、タブレット端末、携帯電話などのモバイル端末（携帯端末）を用いて、第２認証サーバ６からワンタイムパスワードを取得することとしてもよい。なお、モバイル端末を用いてワンタイムパスワードを取得する方法については、例えば、特許文献１に記載されている。

ネットバンキングサーバ４は、銀行などの金融機関が運用するサーバであって、ネットバンキングサービスをネットワーク９を介してユーザ端末１に提供する。図示するネットバンキングサーバ４は、要求受付部４１と、取引処理部４２と、記憶部４３とを備える。

要求受付部４１は、ユーザ端末１からの要求を受け付けて、確認画面をユーザ端末１に送信する。また、要求受付部４１は、ユーザ端末から送信されたワンタイムパスワードおよび取引データを含む認証要求を、第２認証サーバ６に送信する。取引処理部４２は、第２認証サーバ６から認証成功の認証結果を受信した場合、取引処理（口座振込、預金の残高照会、入出金照会など）を実行する。記憶部４３には、ユーザ端末１から送信された取引データが記憶される。

第１認証サーバ５は、ユーザ端末１が直接アクセスするフロントエンドサーバである。図示する第１認証サーバ５は、取引データ取得部５１と、送信部５２と、記憶部５３とを備える。取引データ取得部５１は、ユーザ端末１に入力された取引データを取得し、記憶部５３に記憶する。送信部５２は、取引データ取得部５１が取得した取引データを第２認証サーバ６に送信する。

第２認証サーバ６は、第１認証サーバ５またはネットバンキングサーバ４からの要求を受け付けて、処理を実行するバックエンドサーバである。図示する第２認証サーバ６は、生成部６１と、認証部６２と、認証記憶部６３とを備える。

生成部６１（第１生成手段、第２生成手段）は、第１認証サーバ５から取引データを受信して、当該取引データからチャレンジコードを取得し、当該チャレンジコードに基づいて第１ワンタイムパスワードを生成する。また、生成部６１は、ユーザ端末１が送信した第２ワンタイムパスワードおよび取引データを受信し、当該取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第３ワンタイムパスワードを生成する。なお、第２ワンタイムパスワードは、パスワード生成装置２により発行されたワンタイムパスワードである。

認証部６２は、第１ワンタイムパスワードと、第２ワンタイムパスワードと、第３ワンタイムパスワードとが全て一致するか否かを認証し、認証結果をネットバンキングサーバ４に送信する。認証記憶部６３には、ユーザＩＤと、取引データと、ワンタイムパスワードとが対応付けて記憶される。

上記説明した、ネットバンキングサーバ４、第１認証サーバ５、および第２認証サーバ６のいずれも、例えば、ＣＰＵと、メモリと、ＨＤＤ等の外部記憶装置などを備えた汎用的なコンピュータシステムを用いることができる。このコンピュータシステムにおいて、ＣＰＵがメモリ上にロードされた所定のプログラムを実行することにより、各装置の各機能が実現される。例えば、ネットバンキングサーバ４、第１認証サーバ５および第２認証サーバ６の各機能は、ネットバンキングサーバ４用のプログラムの場合はネットバンキングサーバ４のＣＰＵが、そして、第１認証サーバ５用のプログラムの場合は第１認証サーバ５のＣＰＵが、そして、第２認証サーバ６用のプログラムの場合は第２認証サーバ６のＣＰＵがそれぞれ実行することにより実現される。

また、ネットバンキングサーバ４用のプログラム、第１認証サーバ５用のプログラム、および第２認証サーバ６用のプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ−ＲＯＭなどのコンピュータ読取り可能な記録媒体に記憶することも、ネットワークを介して配信することもできる。

次に、本実施形態の処理について説明する。

図２は、本実施形態におけるネットバンキング処理を示すシーケンス図である。なお、ここでは、ネットバンキング処理として、振込処理（送金処理）を例として説明する。

ユーザ端末１は、ユーザの指示を受け付けてネットバンキングサーバ４にアクセスし、ネットバンキングサーバ４から送信された取引データの入力画面を表示し、ユーザが入力した取引データを受け付ける（Ｓ１１）。図示する入力画面では、取引データとして、振込先口座番号と、取引金額とを用いるものとする。なお、取引データとしては、これ以外に、例えば、取引種別、金融機関コード等があってもよい。

また、本実施形態では、入力画面には、当該画面に入力された取引データを取得するためのプログラム（例えば、Javascriptなど）と、ユーザＩＤとが埋め込まれているものとする。当該プログラムが実行されることにより、第１認証サーバ５は、ユーザが入力した取引データを取得する（Ｓ１２）。すなわち、ユーザ端末１に入力された取引データが第１認証サーバ５に送信される。このとき、第１認証サーバ５は、取引データとともに、入力画面に埋め込まれたユーザＩＤも合わせて取得する。

第１認証サーバ５の取引データ取得部５１は、ユーザ端末１から取得した取引データとユーザＩＤとを記憶部５３に記憶する（Ｓ１３）。そして、第１認証サーバ５の送信部５２は、取引データとユーザＩＤとを第２認証サーバ６に送信する（Ｓ１４）。

第２認証サーバ６の生成部６１は、第１認証サーバ５から送信された取引データとユーザＩＤとを認証記憶部６３に記憶する（Ｓ１５）。

そして、生成部６１は、認証記憶部６３に記憶した取引データからチャレンジコードを取得し、当該チャレンジコードに基づいてワンタイムパスワードを生成する（Ｓ１６）。例えば、生成部６１は、まず、取引データの振込先口座番号の最後のｎ桁と、取引金額の最初のｍ桁とを組み合わせたコードを、チャレンジコードとして生成する。図示する例では、振込先口座番号23431545の最後の４桁「1545」と、振込金額「250000」の最初の４桁「2500」とを組み合わせた「15452500」をチャレンジコードとする。

そして、生成部６１は、取得したチャレンジコードを発行キー（シード）として、所定の発行ロジック（アルゴリズム）によりワンタイムパスワードを生成する（Ｓ１６）。発行ロジックとしては、例えば、ハッシュ関数など不可逆的な一方向関数のアルゴリズムを用いることが考えられる。なお、チャレンジコードの全部のデータを用いてワンタイムパスワードを生成してもよく、また、チャレンジコードの一部のデータを用いてワンタイムパスワードを生成してもよい。

そして、生成部６１は、生成したワンタイムパスワードを、Ｓ１５で記憶したユーザＩＤおよび取引データと対応付けて認証記憶部６３に記憶する。すなわち、生成部６１は、認証記憶部６３の当該ユーザＩＤのレコードに、生成したワンタイムパスワードを設定する。

一方、ユーザ端末１は、ユーザの指示を受け付けて、取引データとユーザＩＤとを含む取引要求（ここでは、振込要求）を、ネットバンキングサーバ４に送信する（Ｓ１７）。このとき、ユーザ端末１がマルウェア（ウィルス、ワームなど悪意のあるプログラム）に感染しているなどにより、入力画面に入力された取引データが改ざんされてしまい、ユーザが入力した取引データとは違う別の取引データがネットバンキングサーバ４に送信されてしまうリスクがある。ここでは、ユーザ端末１はマルウェアに感染しており、マルウェアより書き換えられた取引データが、ユーザ端末１からネットバンキングサーバ４に送信されるものとする（Ｓ１７）。

ネットバンキングサーバ４の要求受付部４１は、ユーザ端末１から送信された取引データと、ユーザＩＤとを受信し、取引データからチャレンジコードを取得する。チャレンジコードは、Ｓ１６と同様の方法により取得・生成するものであって、ここでは、取引データの振込先口座番号の最後のｎ桁と、取引金額の最初のｍ桁とを組み合わせたコードを、チャレンジコードとして生成する。そして、要求受付部４１は、受信したユーザＩＤおよび取引データと、取引データから取得したチャレンジコードとを対応付けて記憶部４３に記憶する（Ｓ１８）。

そして、要求受付部４１は、ユーザに取引データを確認させるとともに、チャレンジコードを通知する確認画面を、ユーザ端末１に送信する（Ｓ１９）。

ユーザ端末１は、ネットバンキングサーバ４から送信された、確認画面をディスプレイに表示する（Ｓ２０）。図示する確認画面には、取引データ（振込先口座番号、取引金額）と、チャレンジコードと、ワンタイムパスワードを入力する入力欄とが表示されている。ここでは、マルウェアは、Ｓ１７で書き換えた取引データを、再度、ユーザがＳ１１で入力した取引データに書き換えて、ユーザ端末１のディスプレイに表示するものとする。

ユーザは、表示された確認画面の取引データが、自分の意図した正しい内容となっているか否かを確認する。正しい場合、ユーザは、パスワード生成装置２を用いてワンタイムパスワードを取得する。すなわち、ユーザは、ユーザ端末１に表示された確認画面のチャレンジコード（図示する例では、「79439990」）をパスワード生成装置２に入力する（Ｓ２１）。

パスワード生成装置２は、入力されたチャレンジコードを発行キー（シード）として、所定の発行ロジック（アルゴリズム）によりワンタイムパスワードを生成・発行し、当該ワンタイムパスワードを自身のディスプレイに表示する（Ｓ２２）。なお、パスワード生成装置２の発行ロジックと、Ｓ１６で第２認証サーバ６がワンタイムパスワードの生成に用いた発行ロジックとは、同じものである。

ユーザは、パスワード生成装置２に表示されたワンタイムパスワードを、ネットバンキングサーバ４から送信され、ユーザ端末１に表示されている確認画面（Ｓ１９、Ｓ２０）に入力する（Ｓ２３）。ユーザ端末１は、確認画面に設定されたワンタイムパスワードと、取引データと、当該確認画面に埋め込まれたユーザＩＤとを含む取引実行要求をネットバンキングサーバ４に送信する（Ｓ２４）。このとき、ユーザ端末１がマルウェアに感染しているなどにより、取引データが改ざんされ、改ざんされた取引データがネットバンキングサーバ４に送信されてしまう場合がある。

ネットバンキングサーバ４の要求受付部４１は、モバイル端末２から送信されたワンタイムパスワード、取引データおよびユーザＩＤを含む認証要求を、第２認証サーバ６に送信する（Ｓ２５）。

第２認証サーバ６の認証部６２は、ネットバンキングサーバ４から送信された認証要求の取引データを用いて、Ｓ１６と同様の方法でチャレンジコードを取得し、またＳ１６と同様の発行ロジックによりワンタイムパスワードを生成する（Ｓ２６）。

図示する例では、Ｓ２４でマルウェアにより改ざんされた振込先口座番号56767943の最後の４桁「7943」と、振込金額「999000」の最初の４桁「9990」とを組み合わせた「79439990」をチャレンジコードとする。

そして、認証部６２は、Ｓ１６で生成したワンタイムパスワード（１）（第１ワンタイムパスワード）と、Ｓ２５でネットバンキングサーバ４から送信されたワンタイムパスワード（２）（第２ワンタイムパスワード）と、Ｓ２６で生成したワンタイムパスワード（３）（第３ワンタイムパスワード）とを照合し、全て一致するか否かを認証する（Ｓ２７）。そして、認証部６２は、認証結果（成功、失敗）をネットバンキングサーバ４に送信する（Ｓ２８）。

全てのワンタイムパスワードが一致する場合は、認証部６２は、Ｓ１７、Ｓ１９およびＳ２４で、マルウェアにより取引データの改ざんが行われていないと判別し、認証に成功した旨の認証結果をネットバンキングサーバ４に送信する。一方、全てのワンタイムパスワードが一致しない場合は、認証部６２は、Ｓ１７、Ｓ１９およびＳ２４の少なくとも１つで、マルウェアにより取引データの改ざんが行われたと判別し、認証に失敗した旨の認証結果をネットバンキングサーバ４に送信する。

図示する例では、いずれも改ざんされた取引データ（チャレンジコード）に基づいて生成されたワンタイムパスワード（２）とワンタイムパスワード（３）とは一致するが、正しい取引データ（チャレンジコード）に基づいて生成されたワンタイムパスワード（１）と、改ざんされた取引データ（チャレンジコード）に基づいて生成されたワンタイムパスワード（２）（またはワンタイムパスワード（３））とは一致しない。

ネットバンキングサーバ４の取引処理部４２は、認証結果に応じて所定の処理を行い、処理に応じた画面をユーザ端末１に送信する（Ｓ２９）。すなわち、認証結果が成功の場合、取引処理部は、Ｓ１８で記憶部４３に記憶された取引データを用いて振込処理などの取引処理を実行し、実行結果をユーザ端末１に送信する。一方、認証結果が失敗の場合、取引処理部は、取引処理を中止し、警告メッセージ（例えば、「ただいま、振込停止中です。マルウェアの感染の疑いがあります。」など）をユーザ端末１に送信する。

ユーザ端末１は、ネットバンキングサーバ４から送信された画面をディスプレイに表示する（Ｓ３０）。

以上説明した本実施形態では、ネットワーク経路上に介在する中間者攻撃を防御し、より高いセキュリティを確保することができる。すなわち、本実施形態では、第１認証サーバ５がユーザ端末１に入力された取引データを取得して第２認証装置に送信し、第２認証サーバ６は、第１認証サーバ５から送信された取引データに基づいて生成されるワンタイムパスワードと、ネットバンキングサーバ４を介してユーザ端末１から送信されるワンタイムパスワードと、ネットバンキングサーバ４を介してユーザ端末１から送信される取引データに基づいて生成されるワンタイムパスワードとを照合し、全てが一致しないと認証成功としない。

このため、本実施形態では、ユーザ端末１がマルウェアに感染している、または、ユーザ端末１とネットバンキングサーバ４との間のネットワーク経路上に第三者が介在するなどにより、ユーザ端末１に入力された取引データに、ユーザが意図しない改ざん（中間者攻撃）が行われた場合、第２認証サーバ６での認証に失敗するため、中間者攻撃を効率よく防御することができる。また、本実施形態では、取引処理が実行されるまでの取引内容の改ざんをチェックし、取引データの改ざんを検知して処理を中断することができるため、中間者攻撃による被害を未然に防ぐことができる。

また、本実施形態では、ユーザは、確認画面に表示されたチャレンジコードをパスワード生成装置２に入力することでワンタイムパスワードを取得する。パスワード生成装置２は、オフラインでワンタイムパスワードを発行するため、通信状況が悪い場所であっても、ユーザは、ワンタイムパスワードを取得することができる。また、本実施形態では、ユーザは、確認画面に表示されたチャレンジコードをパスワード生成装置２に入力するため、ユーザは、チャレンジコードの生成ロジックを理解している必要はなく、ユーザの利便性を向上させることができる。

＜第２の実施形態＞
次に、本発明の第２の実施形態について説明する。

本実施形態では、第１認証サーバ５は、ネットバンキングサーバ４が送信した入力画面ではなく、確認画面に表示された取引データおよびチャレンジコードを取得し、第２認証サーバ６に送信し、第２認証サーバ６は、当該確認画面の取引データおよびチャレンジコードに基づいてそれぞれワンタイムパスワードを生成し、認証する。

本実施形態が適用された認証システムは、図１に示す第１の実施形態と同様である。ただし、本実施形態の第１認証サーバ５および第２認証サーバ６は、以下の点で第１の実施形態と異なる。第１認証サーバ５の取引データ取得部５１は、ユーザが使用するユーザ端末１に表示された確認画面の取引データとチャレンジコードとを取得し、記憶部５３に記憶する。送信部５２は、取引データおよびチャレンジコードを第２認証サーバ６に送信する。

第２認証サーバ６の生成部６１は、第１認証サーバ５が送信した取引データからチャレンジコードを取得し、当該チャレンジコードに基づいて第１ワンタイムパスワードを生成するとともに、第１認証サーバが送信したチャレンジコードに基づいて第２ワンタイムパスワードを生成する。認証部６２は、第１ワンタイムパスワードと、第２ワンタイムパスワードとが一致するか否かを認証し、認証結果をネットバンキングサーバ４に送信する。認証記憶部６３には、ユーザＩＤと、取引データと、チャレンジコードと、ワンタイムパスワードとが対応付けて記憶される。

以下に本実施形態の処理について説明する。

図３は、本実施形態のネットバンキング処理を示すシーケンス図である。ここでは、ネットバンキング処理として、振込処理（送金処理）を例として説明する。また、第１の実施形態と同様に、ここでは、ユーザ端末１はマルウェアに感染しているものとする。

ユーザ端末１は、ユーザの指示を受け付けてネットバンキングサーバ４にアクセスし、ネットバンキングサーバ４から送信された取引データの入力画面を表示し、ユーザが入力した取引データを受け付ける（Ｓ４１）。図示する入力画面では、取引データとして、振込先口座番号と、取引金額とを用いるものとする。

そして、図２に示す第１の実施形態のＳ１７〜Ｓ２４と同様に、以下のＳ４２〜Ｓ４９の処理を行う。すなわち、ユーザ端末１は、取引データとユーザＩＤとを含む取引要求をネットバンキングサーバ４に送信する（Ｓ４２）。ここでは、マルウェアにより書き換えられた取引データが、ネットバンキングサーバ４に送信されるものとする。ネットバンキングサーバ４は、取引データとユーザＩＤとを受信し、取引データからチャレンジコードを取得し、ユーザＩＤと、取引データと、チャレンジコードとを対応付けて記憶部４３に記憶し（Ｓ４３）、取引データと、チャレンジコードと、ワンタイムパスワード入力欄とを含む確認画面をユーザ端末１に送信する（Ｓ４４）。ユーザ端末１は、ネットバンキングサーバ４から送信された確認画面をディスプレイに表示する（Ｓ４５）。ここでは、マルウェアは、Ｓ４２で書き換えた取引データを、再度、ユーザがＳ４１で入力した取引データに書き換えて、ユーザ端末１のディスプレイに表示するものとする。

ユーザは、表示された確認画面の取引データを確認し、正しい場合はパスワード生成装置２を用いてワンタイムパスワードを取得する。すなわち、ユーザは、ユーザ端末１に表示された確認画面のチャレンジコードをパスワード生成装置２に入力する（Ｓ４６）。パスワード生成装置２は、入力されたチャレンジコードを発行キー（シード）として、所定の発行ロジック（アルゴリズム）によりワンタイムパスワードを生成・発行し、当該ワンタイムパスワードを自身のディスプレイに表示する（Ｓ４７）。

ユーザは、パスワード生成装置２に表示されたワンタイムパスワードを、ユーザ端末１に表示されている確認画面（Ｓ４５）に入力する（Ｓ４８）。ユーザ端末１は、確認画面に設定されたワンタイムパスワードと、取引データと、当該確認画面に埋め込まれたユーザＩＤとを含む取引実行要求をネットバンキングサーバ４に送信する（Ｓ４９）。このとき、ユーザ端末１がマルウェアに感染しているなどにより、取引データが改ざんされ、改ざんされた取引データがネットバンキングサーバ４に送信されてしまう場合がある。

一方、本実施形態では、Ｓ１１の入力画面ではなく、Ｓ４５の確認画面に、当該画面に入力された取引データおよびチャレンジコードを取得するためのプログラム（例えば、Javascriptなど）と、ユーザＩＤとが埋め込まれているものとする。当該プログラムが実行されることにより、第１認証サーバ５は、確認画面に表示された取引データおよびチャレンジコードを取得する（Ｓ５０）。すなわち、確認画面に表示された取引データおよびチャレンジコードが第１認証サーバ５に送信される。このとき、第１認証サーバ５は、確認画面に埋め込まれたユーザＩＤも合わせて取得する。そして、第１認証サーバ５の取引データ取得部５１は、ユーザ端末１から取得した取引データとチャレンジコードとユーザＩＤとを記憶部５３に記憶する（Ｓ５１）。そして、第１認証サーバ５の送信部５２は、取引データとチャレンジコードとユーザＩＤとを第２認証サーバ６に送信する（Ｓ５２）。

第２認証サーバ６の生成部６１は、第１認証サーバ５から送信された取引データとチャレンジコードとユーザＩＤとを認証記憶部６３に記憶する（Ｓ５３）。そして、生成部６１は、認証記憶部６３に記憶した取引データからチャレンジコードを取得し、当該チャレンジコードに基づいてワンタイムパスワードを生成する（Ｓ５４）。

ここでは、第１の実施形態のＳ１６と同様に、取引データの振込先口座番号の最後のｎ桁と、取引金額の最初のｍ桁とを組み合わせたコードをチャレンジコードとして生成する。図示する例では、振込先口座番号23431545の最後の４桁「1545」と、振込金額「250000」の最初の４桁「2500」とを組み合わせた「15452500」）をチャレンジコードとする。そして、生成部６１は、第１の実施形態のＳ１６と同様に、取得したチャレンジコードを発行キー（シード）として、所定の発行ロジック（アルゴリズム）によりワンタイムパスワードを生成する。そして、生成部６１は、生成したワンタイムパスワードを、Ｓ４９で記憶したユーザＩＤおよび取引データと対応付けて認証記憶部６３に記憶する。なお、生成部６１のワンタイムパスワードの発行ロジックは、Ｓ４７のパスワード生成装置２の発行ロジックと同じものである。

また、生成部６１は、Ｓ４８で第１認証サーバ５から送信され、認証記憶部６３に記憶したチャレンジコード（図示する例では、「79439990」）を発行キー（シード）として、所定の発行ロジックによりワンタイムパスワードを生成する（Ｓ５５）。なお、ワンタイムパスワードの発行ロジックは、Ｓ４７およびＳ５１と同様である。

そして、認証部６２は、Ｓ５０で生成したワンタイムパスワード（１）（第１ワンタイムパスワード）と、Ｓ５１で生成したワンタイムパスワード（２）（第２ワンタイムパスワード）とを照合し、一致するか否かを認証する（Ｓ５６）。そして、認証部６２は、認証結果（成功、失敗）をネットバンキングサーバ４に送信する（Ｓ５７）。

ワンタイムパスワードが一致する場合は、認証部６２は、Ｓ４２、Ｓ４４で、マルウェアにより取引データの改ざんが行われていないと判別し、認証に成功した旨の認証結果をネットバンキングサーバ４に送信する。一方、ワンタイムパスワードが一致しない場合は、認証部６２は、Ｓ４２およびＳ４４のいずれかで、マルウェアにより取引データの改ざんが行われたと判別し、認証に失敗した旨の認証結果をネットバンキングサーバ４に送信する。図示する例では、ワンタイムパスワード（１）と、ワンタイムパスワード（２）とは一致しない。

ネットバンキングサーバ４の取引処理部４２は、認証結果に応じて所定の処理を行い（Ｓ５８）、処理に応じた画面をユーザ端末１に送信する（Ｓ５９）。すなわち、第２認証サーバ６の認証結果が成功の場合、取引処理部４２は、Ｓ１８で記憶部４３に記憶された取引データを用いて振込処理などの取引処理を実行し、実行結果をユーザ端末１に送信する。

なお、第２認証サーバ６は、認証結果が成功の場合、一致したワンタイムパスワードもネットバンキングサーバ４に送信し、ネットバンキングサーバ４の取引処理部４２は、ユーザ端末１から受信したワンタイムパスワードと、第２認証サーバ６から成功の認証結果とともに受信したワンタイムパスワードとを照合し、一致する場合にのみ取引処理を実行することとしてもよい。

一方、認証結果が失敗の場合、取引処理部４２は、取引処理を中止し、警告メッセージ（例えば、「ただいま、振込停止中です。マルウェアの感染の疑いがあります。」など）をユーザ端末１に送信する。

ユーザ端末１は、ネットバンキングサーバ４から送信された画面をディスプレイに表示する（Ｓ６０）。

以上説明した本実施形態では、ネットワーク経路上に介在する中間者攻撃を防御し、より高いセキュリティを確保することができる。すなわち、本実施形態では、第１認証サーバ５が送信した取引データからチャレンジコードを取得し、当該チャレンジコードに基づいて第１ワンタイムパスワードを生成するとともに、第１認証サーバ５が送信したチャレンジコードに基づいて第２ワンタイムパスワードを生成し、第１ワンタイムパスワードと第２ワンタイムパスワードとが一致するかを判別し、一致する場合に取引処理を継続し、一致しない場合は処理を中止する。

確認画面に表示される取引データは、ユーザに確認させるためのデータである。このため、マルウェアは、入力画面に入力された取引データを改ざんしてネットバンキングサーバ４に送信したとしても、確認画面では改ざんした取引データを元の取引データに再度改ざんして、正しい取引データに戻す。一方、チャレンジコードについては、その生成ロジックをマルウェアが理解していなければ、取引データに基づいた正しいチャレンジコードに改ざんすることはできない。そのため、本実施形態では、確認画面に表示された正しい取引データに基づいて生成されるワンタイムパスワードと、チャレンジコードに基づいて生成されるワンタイムパスワードとが不一致になった場合に、マルウェアによる改ざんを検知して処理を中断することができるため、中間者攻撃による被害を未然に防ぐことができる。

なお、本発明は上記の実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。例えば、上記実施形態の第１認証サーバ５および第２認証サーバ６は、複数のネットバンキングサーバ４が共同利用するものであってもよい。すなわち、第１認証サーバ５および第２認証サーバ６は、ＡＳＰ（Application Service Provider）であって、複数のネットバンキングサーバ４にユーザ認証機能を提供するものであってもよい。

また、上記実施形態では、ネットバンキングサービスの認証システムについて説明したが、本発明はこれに限定されず、例えば、オンライントレード、オンラインショッピングなどの他の取引サービスに適用することができる。

また、上記実施形態では、第２認証サーバ６が、認証記憶部６３のデータを特定するためのキーとしてユーザＩＤを用いることとしたが、これに限定されず、例えば、セッション情報などを用いることとしてもよい。

１ ：ユーザ端末
２ ：パスワード生成装置
４ ：ネットバンキングサーバ
４１：要求受付部
４２：取引処理部
４３：記憶部
５ ：第１認証サーバ
５１：取引データ取得部
５２：送信部
５３：記憶部
６ ：第２認証サーバ
６１：生成部
６２：認証部
６３：認証記憶部
９ ：ネットワーク

Claims (7)

1. 第１認証装置と、第２認証装置とを有する認証システムであって、
   第１認証装置は、
   ユーザが使用するユーザ端末に入力された第１取引データを取得する取得手段と、
   第１取引データを、第２認証装置に送信する送信手段と、を備え、
   第２認証装置は、
   第１認証装置から第１取引データを受信し、当該第１取引データからチャレンジコードを取得し、当該チャレンジコードに基づいて第１ワンタイムパスワードを生成する第１生成手段と、
   アプリケーション装置から第２ワンタイムパスワードおよび第２取引データを受信し、当該第２取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第３ワンタイムパスワードを生成する第２生成手段と、
   第１ワンタイムパスワードと、第２ワンタイムパスワードと、第３ワンタイムパスワードとが全て一致するか否かを認証する認証手段と、を備え、
   前記第２ワンタイムパスワードは、前記アプリケーション装置が第２取引データから取得したチャレンジコードに基づいて、パスワード生成装置が発行したワンタイムパスワードであること
   を特徴とする認証システム。
2. 第１認証装置と、第２認証装置とを有する認証システムであって、
   第１認証装置は、
   ユーザが使用するユーザ端末に表示された確認画面に含まれる第１取引データと第１チャレンジコードとを取得する取得手段と、
   第１取引データおよび第１チャレンジコードを、第２認証装置に送信する送信手段と、を備え、
   第２認証装置は、
   第１取引データから第２チャレンジコードを取得し、第２チャレンジコードに基づいて第１ワンタイムパスワードを生成するとともに、第１チャレンジコードに基づいて第２ワンタイムパスワードを生成する生成手段と、
   前記第１ワンタイムパスワードと、前記第２ワンタイムパスワードとが一致するか否かを認証する認証手段と、を備え、
   第１チャレンジコードは、前記ユーザ端末からアプリケーション装置に送信された第２取引データから、前記アプリケーション装置が取得したチャレンジコードであること
   を特徴とする認証システム。
3. 請求項１記載の認証システムであって、
   前記第２認証装置の認証手段が認証に成功した場合、取引処理を実行するアプリケーション装置を、さらに備えること
   を特徴とする認証システム。
4. 第１認証装置と、第２認証装置とを有する認証システムが行う認証方法であって、
   第１認証装置は、
   ユーザが使用するユーザ端末に入力された第１取引データを取得する取得ステップと、
   前記第１取引データを、第２認証装置に送信する送信ステップと、を行い、
   第２認証装置は、
   第１認証装置から第１取引データを受信し、当該第１取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第１ワンタイムパスワードを生成する第１生成ステップと、
   アプリケーション装置から第２ワンタイムパスワードおよび第２取引データを受信し、当該第２取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第３ワンタイムパスワードを生成する第２生成ステップと、
   第１ワンタイムパスワードと、第２ワンタイムパスワードと、第３ワンタイムパスワードとが全て一致するか否かを認証する認証ステップと、を行い、
   前記第２ワンタイムパスワードは、前記アプリケーション装置が第２取引データから取得したチャレンジコードに基づいて、パスワード生成装置が発行したワンタイムパスワードであること
   を特徴とする認証方法。
5. 第１認証装置と、第２認証装置とを有する認証システムが行う認証方法であって、
   第１認証装置は、
   ユーザが使用するユーザ端末に表示された確認画面に含まれる第１取引データと第１チャレンジコードとを取得する取得ステップと、
   第１取引データおよび第１チャレンジコードを、第２認証装置に送信する送信ステップと、を行い、
   第２認証装置は、
   第１取引データから第２チャレンジコードを取得し、第２チャレンジコードに基づいて第１ワンタイムパスワードを生成するとともに、第１チャレンジコードに基づいて第２ワンタイムパスワードを生成する生成ステップと、
   前記第１ワンタイムパスワードと、前記第２ワンタイムパスワードとが一致するか否かを認証する認証ステップと、を行い、
   第１チャレンジコードは、前記ユーザ端末からアプリケーション装置に送信された第２取引データから、前記アプリケーション装置が取得したチャレンジコードであること
   を特徴とする認証方法。
6. 第１認証装置と、第２認証装置とを有する認証システムが実行する認証プログラムであって、
   第１認証装置に、
   ユーザが使用するユーザ端末に入力された第１取引データを取得する取得ステップ、および、
   前記第１取引データを、第２認証装置に送信する送信ステップを実行させ、
   第２認証装置に、
   第１認証装置から第１取引データを受信し、当該第１取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第１ワンタイムパスワードを生成する第１生成ステップ、
   アプリケーション装置から第２ワンタイムパスワードおよび第２取引データを受信し、当該第２取引データからチャレンジコードを取得し、取得したチャレンジコードに基づいて第３ワンタイムパスワードを生成する第２生成ステップ、および、
   第１ワンタイムパスワードと、第２ワンタイムパスワードと、第３ワンタイムパスワードとが全て一致するか否かを認証する認証ステップを実行させ、
   前記第２ワンタイムパスワードは、前記アプリケーション装置が第２取引データから取得したチャレンジコードに基づいて、パスワード生成装置が発行したワンタイムパスワードであること
   を特徴とする認証プログラム。
7. 第１認証装置と、第２認証装置とを有する認証システムが実行する認証プログラムであって、
   第１認証装置に、
   ユーザが使用するユーザ端末に表示された確認画面に含まれる第１取引データと第１チャレンジコードとを取得する取得ステップ、および、
   第１取引データおよび第１チャレンジコードを、第２認証装置に送信する送信ステップ、を実行させ、
   第２認証装置に、
   第１取引データから第２チャレンジコードを取得し、第２チャレンジコードに基づいて第１ワンタイムパスワードを生成するとともに、第１チャレンジコードに基づいて第２ワンタイムパスワードを生成する生成ステップ、および、
   前記第１ワンタイムパスワードと、前記第２ワンタイムパスワードとが一致するか否かを認証する認証ステップを実行させ、
   第１チャレンジコードは、前記ユーザ端末からアプリケーション装置に送信された第２取引データから、前記アプリケーション装置が取得したチャレンジコードであること
   を特徴とする認証プログラム。

Images