JP7338043B2 - 認証用仮想コードを用いたユーザ認証方法及びそのためのシステム - Google Patents

Description

本発明は、認証用仮想コードを用いた非対面のユーザ認証方法及び装置に関する。

ＯＴＰ（Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ）は、無作為に生成される乱数の一回限りのパスワードを用いるユーザ認証方式である。ＯＴＰ認証方式は、セキュリティを強化するために導入したシステムであって、ログインする度に１度だけ利用可能なパスワードを生成してユーザ認証を行うため、同一のパスワードが繰り返して用いられることにより発生するセキュリティ上の弱点を克服できる。

しかし、従来のＯＴＰ認証方式は、認証を開始する際にパスワードを入力するなどの認証方式でログインし、ユーザが誰かを把握した後に、該当ユーザに付与されたＯＴＰ関数を用いてＯＴＰを生成し、前記生成されたＯＴＰによってＯＴＰ認証を完了する方式であって、ＯＴＰ認証を行う度にログインを行わなければならないという不便さがある。

従って、ユーザが認証を要請する度にログインしなくてもＯＴＰを生成してユーザ認証を行える発明が必要である。また、多様な分野において非対面で業務を処理する必要性が高まるにつれ、非対面で他人にユーザ認証権限を付与できる発明が必要である。その際、他人に付与されたユーザ認証権限は、臨時的に行われなければならず、ユーザが指定した人にのみ限定的に付与されるべきである。

これについての先行技術文献としては、韓国登録特許第１０-１３１６４６６号（２０１３.１０.０１）が存在する。

本発明は上記事情に鑑みてなされたものであって、その目的は、非対面でユーザが他人に一時的にユーザ認証権限を付与できる認証用仮想コードを用いたユーザ認証方法及びシステムを提供することにある。

また、本発明の他の目的は、ユーザが他人に対してユーザ認証権限を付与する際に、その権限の限度を用途別に設定するか、権限付与時間を設定できる認証用仮想コードを用いたユーザ認証方法及びシステムを提供することにある。

更に、本発明の別の目的は、ユーザ認証を要請する度に、重複して生成されないと共に、単位カウント間隔で新たに生成される認証用仮想コードを提供できる認証用仮想コードを用いたユーザ認証方法及びシステムを提供することにある。

本発明が解決しようとする課題は、以上で言及した課題に限らず、言及されていない更に他の課題は、以下の記載から通常の技術者が明確に理解できるはずである。

上述した過程を解決するための本発明は、仮想コード検証手段が、前記仮想コード検証手段に登録された仮想コード生成手段に含まれている認証用仮想コード生成関数によって生成される認証用仮想コードを受信する段階と、前記仮想コード検証手段が、前記認証用仮想コードを基にＵＩＤ（Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）又はＳＩＤ（ｓｕｂ‐ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）の格納位置を探索する段階と、前記仮想コード検証手段が、前記探索されたＵＩＤ又はＳＩＤにマッチングされて格納された権限情報を抽出する段階と、前記仮想コード検証手段が、前記認証用仮想コードが受信された時点を基に認証用仮想コードを検証する段階と、前記仮想コード検証手段が、前記抽出された権限情報を基にユーザ認証を行う段階とを含む認証用仮想コードを用いたユーザ認証方法を提供する。

また、本発明は、前記認証用仮想コードを用いたユーザ認証方法をハードウェアであるコンピュータに実行させるために媒体に格納された、認証用仮想コードを用いたユーザ認証プログラムを提供する。

更に、本発明は、ユーザ認証のための仮想コード生成装置であって、前記仮想コード生成装置に登録されたＵＩＤ（Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）又はＳＩＤ（ｓｕｂ‐ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を基に１つ以上の細部コードを生成する細部コード生成部と、認証用仮想コード生成関数を用いて前記１つ以上の詳細コードを組み合わせた認証用仮想コードを生成する仮想コード生成部と、仮想コード受信手段によって仮想コード検証装置に対するユーザ認証を行うように、前記生成された認証用仮想コードを仮想コード受信装置に伝送する認証用仮想コード提供部と、を含むユーザ認証のための認証用仮想コード生成装置を提供する。

また、本発明は、ユーザ認証のための仮想コード検証装置であって、認証用仮想コードを受信する仮想コード受信部と、前記認証用仮想コードから細部コードを抽出する細部コード抽出部と、前記詳細コードを基にＵＩＤ（Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）又はＳＩＤ（ｓｕｂ‐ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）の格納位置を探索する格納位置探索部と、探索された前記ＵＩＤ又はＳＩＤにマッチングされて格納された権限情報を抽出する権限情報抽出部と、前記認証用仮想コードが受信された時点を基に、認証用仮想コードを検証する仮想コード検証部と、前記抽出された権限情報を基にユーザ認証を行うユーザ認証承認部と、を含むユーザ認証のための認証用仮想コード検証装置を提供する。

前記のような本発明の認証用仮想コードを用いたユーザ認証方法及びそのためのシステムが提供する効果について説明すると、以下の通りである。

第一に、一時的にユーザ認証を行える認証用仮想コードを他人に提供することによって、他人と接触せず、他人がユーザ認証を行えるようにするという効果を提供する。

第二に、認証用仮想コードを使用できる時間を制限することによって、特定の時間に正確に他人に認証用仮想コードを伝達しなくても、他人が特定時間にのみユーザ認証を行えるようにするという効果を提供する。

第三に、認証用仮想コードによって他人に付与され得る権限の種類を制限することによって、ユーザが必要な権限のみ選択的に他人に付与できるようにするという効果を提供する。

第四に、単位カウント毎に認証用仮想コードを新たに生成時に重複する認証用仮想コードが定められた全周期内に登場しないようにするか、認証用仮想コード検証装置からユーザ情報を抽出できる認証用仮想コードが生成される順序をランダムにすることで、認証用仮想コードの漏洩時にもユーザ情報が漏洩しないようにするという効果を提供する。

第五に、認証用仮想コードを生成する認証用仮想コード生成装置（例えば、ユーザ端末）には、認証用仮想コード生成関数が格納され、認証用仮想コードを用いてユーザ情報を抽出し、認証用仮想コードが正常なコードか否かを検証する認証用仮想コード検証装置（例えば、サーバなど）には、認証用仮想コードの検証のためのアルゴリズムが備えられることによって、認証用仮想コードの生成及び検証のためのアルゴリズムが漏洩されるのを防止できる。

本発明の効果は、以上で言及した効果に限らず、言及されていない更に他の効果は、以下の記載から通常の技術者が明確に理解できるはずである。

本発明の一実施例に係る認証用仮想コードを用いたユーザ認証システムの構成図である。 本発明の一実施例に係る認証用仮想コード生成装置の構成図である。 本発明の一実施例に係る認証用仮想コード検証装置の構成図である。 本発明の一実施例に係る認証用仮想コードを用いたユーザ認証方法のフローチャートである。 本発明の一実施例に係るｋ角形の転がり移動によってＵＩＤ又はＳＩＤの格納位置を探索する格納位置探索アルゴリズムに対する例示図である。 本発明の一実施例に係る認証用仮想コードの検証を説明する例示例である。 本発明の一実施例に係る細部コードを基にトラック上を移動してＵＩＤ又はＳＩＤの格納位置を探索する格納位置探索アルゴリズムに対する例示例である。 本発明の一実施例に係る仮想コード検証装置の格納空間を説明する例示例である。 本発明の一実施例に係る仮想コード検証装置の格納空間を説明する例示例である。

本発明の利点及び特徴、そしてそれらを達成する方法は、添付の図面と共に詳細に後述されている実施例を参照すれば明確になる。しかし、本発明は、以下で開示される実施例に制限されるものではなく、互いに異なる多様な形態で実現することができる。但し、本実施例は、本発明の開示を完全なものにし、本発明が属する技術分野における通常の技術者に本発明の範囲を完全に理解させるために提供されるものであり、本発明は請求項の範囲により定義されるに過ぎない。

本明細書で用いられた用語は、実施例を説明するためのものであり、本発明を制限しようとするものではない。本明細書において、単数型は特に言及しない限り複数型も含む。明細書で用いられる「含む（ｃｏｍｐｒｉｓｅｓ）」及び／又は「含んでいる（ｃｏｍｐｒｉｓｉｎｇ）」は、言及された構成要素以外に１つ以上の他の構成要素の存在又は追加を排除しない。明細書全体に亘って同一の図面符号は、同一の構成要素を示し、「及び／又は」は言及された構成要素のそれぞれ及び１つ以上の全ての組み合わせを含む。たとえ「第１」、「第２」などが多様な構成要素を叙述するために用いられていても、これらの構成要素はこれらの用語により制限されないのは当然である。これらの用語は、単に１つの構成要素を他の構成要素と区別するために用いる。従って、以下で言及される第１構成要素は、本発明の技術的思想内で第２構成要素でもあり得るのは言うまでもない。

他の定義がなければ、本明細書で用いられる全ての用語（技術及び科学的用語を含む）は、本発明が属する技術分野における通常の技術者が共通して理解できる意味として用いられる。また、一般に用いられる辞典に定義されている用語は、明白に特に定義されていない限り、理想的に又は過度に解釈されない。

本明細書において「ユーザ認証」は、立入り、ログイン、金融取引などのセキュリティが要求される領域にユーザが通過するか、特定の物体の機能を実行できるように承認する手続きを意味する。

本明細書において「金融取引」は、金融機関と行われる手続きを意味する。「金融取引」は、カード決済、銀行口座からの入出金などを含む。

本明細書において「文字」は、コードを構成する構成要素であって、アルファベットの大文字、アルファベットの小文字、数字及び特殊文字などの全部又は少なくとも１つを含む。

本明細書において「コード」は、文字が並んでいる文字列を意味する。

本明細書において「認証用仮想コード」は、認証用仮想コード生成手段で生成されるコードであって、認証用仮想コード検証手段でユーザ認証を行うために用いられるコードを意味する。即ち、「認証用仮想コード」は、ユーザ情報を抽出して検証できるように単位カウント毎に臨時的に付与された仮想のコードを意味する。

本明細書において「細部コード」は、認証用仮想コードに含まれる一部のコードを意味する。

本明細書において「単位カウント」は、特定の時間間隔に設定され、時間間隔の経過に伴って変更されるものとして定義された単位である。例えば、１カウントは、特定の時間間隔（例えば、１.５秒）に設定されて使用され得る。

本明細書において「認証用仮想コード生成関数」は、認証用仮想コードを生成するのに用いられる関数を意味する。

本明細書において「転がり移動」は、対象体が回転しながら並進運動を行うことを意味する。即ち、「転がり移動」は、回転運動と並進運動を共に行いながら移動するものであって、回転する対象体の各地点が移動する軸上に順に接しながら移動することを意味する。

本明細書において「アクセス権限」は、ユーザ認証により付与される権限であって、ユーザに特定の物体に対する「アクセス権限」が付与される場合、ユーザは、特定の物体に含まれている物理的機能を使用できる状態になる。「アクセス権限」が付与されることにより、使用できる物理的機能は、物体の種類によって変わることができる。アクセス権限の種類については後述する。

本明細書において「ＵＩＤ（ｕｓｅｒ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）」は、ユーザを識別するために、ユーザ別に重複しないように付与される固有のコードの値を意味する。

本明細書において「ＳＩＤ（ｓｕｂ-ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）」は、アクセス権限の付与対象を識別するために、権限付与対象者別に重複しないように付与される固有のコードの値を意味する。

本明細書において「格納位置」は、ユーザによってＵＩＤ又はＳＩＤ登録が要請された時点に該当するトラック上の地点（カウント）を意味する。

本明細書において「権限情報」は、ＵＩＤ又はＳＩＤの格納位置にマッチングされて格納され、アクセス可能時間、アクセス権限の種類などを定義する情報である。

以下、添付の図面を参照し、本発明の実施例を詳細に説明する。

図１は、本発明の一実施例に係る認証用仮想コードを用いたユーザ認証システムの構成図である。

図１に示されるように、ユーザ認証システムは、仮想コード生成手段１０、仮想コード受信手段２０、ユーザ認証手段３０及びサーバ４０を含む。

仮想コード生成手段１０は、認証用仮想コードを生成するための専用プログラム又は専用アプリケーション（以下、専用プログラム１１）が内蔵又はインストールされている装置を意味する。より具体的に、仮想コード生成手段１０は、ユーザ認証手段３０へのアクセス権限を他人に付与するユーザの端末であり得る。仮想コード生成手段１０は、一時的及び／又は制限的なアクセス権限が付与された認証用仮想コードを他の装置に伝送できる。

一実施例として、仮想コード生成手段１０は、後述するユーザ認証手段３０又はサーバ４０に初期登録することができる。仮想コード生成手段１０を初期登録する方法については後述する。

また、一実施例として、専用プログラム１１は、ＵＩＤ又はＳＩＤを用いたユーザ認証のための認証用仮想コードを生成する役割を果たす。ここで、ＵＩＤ又はＳＩＤは、仮想コード生成手段１０及びサーバ４０の両方に格納された情報であり、前記ＵＩＤ又はＳＩＤの格納位置には、権限情報をマッチングして格納できる。

一方、ＵＩＤ又はＳＩＤは、必ずしも仮想コード生成手段１０に内蔵されたメモリに格納される必要はない。例えば、ＵＩＤ又はＳＩＤは、別途の無線通信が可能なカード又はウェアラブル装置内に格納することができ、ユーザは、ＵＩＤ又はＳＩＤが格納された端末がＵＩＤ又はＳＩＤを仮想コード生成手段１０に伝送することによって、仮想コード生成手段１０が認証用仮想コードを生成するようにできる。

一方、専用プログラム１１は、認証用仮想コード生成関数を含んでＵＩＤ又はＳＩＤを用いて認証用仮想コードを生成する。例えば、専用プログラム１１は、ＵＩＤ又はＳＩＤを認証用仮想コード生成関数のシードデータとして用いて認証用仮想コードを生成する。但し、これに限らず、専用プログラム１１は、仮想コード生成手段の固有値又は仮想コード検証手段の固有値をシードデータにして認証用仮想コードを生成できる。本明細書で説明するＵＩＤ又はＳＩＤは、仮想コード生成手段の固有値又は仮想コード検証手段の固有値に置き替えることができる。一実施例において、専用プログラム１１は、車両、ドアロック又は端末の通し番号をシードデータにして認証用仮想コードを生成できる。

認証用仮想コードが仮想コード検証手段の固有値をシードデータにして生成される場合、仮想コード生成手段を仮想コード検証手段に登録しなくても、ユーザ認証を行うようにすることができる。これについては後述する。

また、一実施例として、専用プログラム１１は、仮想コード生成手段１０をユーザ認証手段３０又はサーバ４０に登録する役割を果たす。即ち、ユーザは、仮想コード生成手段１０（即ち、ユーザ端末）に専用プログラム１１をインストールし、専用プログラム１１は、ユーザ認証手段３０又はサーバ４０にＵＩＤ又はＳＩＤを伝送して登録する。但し、これに限らず、専用プログラム１１は、工場からの出庫時に仮想コード生成手段１０に組み込まれたプログラムであり得る。

具体的な例として、専用プログラム１１は、登録時にユーザからＵＩＤ又はＳＩＤを入力されるか、ユーザの専用プログラム１１のログイン情報に基づいてユーザ情報を生成する。その後、専用プログラム１１は、ユーザ情報をユーザ認証手段３０又はサーバ４０に伝送する。ユーザ認証手段３０又はサーバ４０が特定のカウントにＵＩＤ又はＳＩＤを登録することによって、専用プログラム１１は、ユーザ認証手段３０又はサーバ４０から認証用仮想コード生成関数又は認証用仮想コード生成関数を特定するための設定データを受信する。これにより、専用プログラム１１は、ユーザ認証手段３０又はサーバ４０内にユーザ情報が登録された特定のカウントを探索できる認証用仮想コードを生成する認証用仮想コード生成関数を含めることができる。

一方、他の実施例として、専用プログラム１１は、ＵＩＤをユーザ認証手段３０又はサーバ４０に登録した後、更にＳＩＤをユーザ認証手段３０又はサーバ４０に登録できる。専用プログラム１１は、追加的に入力されたＳＩＤを既に登録されたＵＩＤの格納位置にマッチングして格納するか、ＵＩＤとは別に格納することができる。ユーザ認証手段３０又はサーバ４０が特定のカウントにＳＩＤを登録することによって、専用プログラム１１は、ユーザ認証手段３０又はサーバ４０から認証用仮想コード生成関数又は認証用仮想コード生成関数を特定するための設定データを受信する。ここで、認証用仮想コード生成関数又は認証用仮想コード生成関数を特定するための設定データは、ＵＩＤの登録時にユーザ認証手段３０又はサーバ４０から受信したものと異なり得る。その後、ユーザは、専用プログラム１１によってＵＩＤに基づいて認証用仮想コードを生成するか、ＳＩＤに基づいて認証用仮想コードを生成するかを選択できる。

一実施例において、仮想コード生成手段１０は、認証用仮想コードの生成要請時にユーザが選択したＩＤの種類によって互いに異なる認証用仮想コード生成関数を用いて認証用仮想コードを生成できる。但し、これに限らず、仮想コード生成手段１０は、認証用仮想コードの生成要請時に、ユーザが選択したＩＤの種類と関係なく、同一の認証用仮想コード生成関数を用い、ユーザが選択したＩＤをシードデータとして使用できる。仮想コード受信手段２０は、仮想コード生成手段１０で生成された認証用仮想コードを受信して、仮想コード受信手段２０に含まれているディスプレイ部に受信された認証用仮想コードを表示するか、仮想コード受信手段２０に含まれている通信部によって認証用仮想コードをサーバに送信する。

一実施例において、仮想コード生成手段１０は、認証用仮想コードを含むテキストメッセージを仮想コード受信手段２０に伝達できる。仮想コード生成手段１０のユーザは、仮想コード受信手段２０のユーザにアクセス権限を付与したい時間帯に仮想コード受信手段２０にテキストメッセージを送信できる。

他の実施例において、近距離通信（例えば、ＮＦＣ通信）を介して仮想コード受信手段２０に伝達できる。この場合、仮想コード生成手段１０のユーザは、仮想コード受信手段２０との接触によって認証用仮想コードを伝達できる。

仮想コード受信手段２０に含まれている通信部は、仮想コード生成手段１０及びサーバ４０と通信を行って、認証用仮想コードを送受信する役割を果たす。ここで、通信部の無線通信方式としては、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）だけでなく、ブルートゥース（登録商標）（Ｂｌｕｅｔｏｏｔｈ）、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ）、ビーコン（Ｂｅａｃｏｎ）、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、赤外線通信（Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ；ＩｒＤＡ）、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅｂａｎｄ)、ＺｉｇＢｅｅなどが用いられることもできる。

具体的な例として、通信部は、ＩＣチップに接続されるＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）通信部（例えば、ＮＦＣアンテナ）であり得る。例えば、仮想コード受信手段２０のユーザは、ユーザ認証手段３０にタッキングすることによって、受信した認証用仮想コードをユーザ認証手段３０に送信できる。

他の例として、仮想コード受信手段２０は、認証用仮想コードを受信（例えば、テキストメッセージとして受信）して、仮想コード受信手段２０に含まれているディスプレイ部に受信された認証用仮想コードを表示する。仮想コード受信手段２０のユーザは、ディスプレイ部に表示された認証用仮想コードをユーザ認証手段３０に入力することによって、ユーザ認証を行える。

ユーザ認証手段３０は、仮想コード生成手段１０のユーザが他人にユーザ認証の権限を付与する対象であって、認証用仮想コードを受け取った他人は、認証用仮想コードを用いてユーザ認証手段３０に対するアクセス権限を得ることができる。

例えば、ユーザ認証手段３０は、金融取引装置、モバイル端末、車両、ドアロックなどであり得る。但し、これに限らず、ユーザ認証手段３０は、ユーザ認証によりアクセス権限が付与され得る全ての装置を含む。

ユーザ認証手段３０は、認証用仮想コードを受信してユーザ認証を直接行うか、又は認証用仮想コードをサーバに伝達してサーバを介してユーザ認証が行われるようにする役割を果たす。

一実施例において、ユーザ認証手段３０は、認証用仮想コードを受信し、前記認証用仮想コードを基にＵＩＤ又はＳＩＤを格納した格納位置を探索する。前記格納位置を探索する方法については後述する。その後、ユーザ認証手段３０は、探索されたＵＩＤ又はＳＩＤに基づいてユーザ認証を行う。

他の実施例において、ユーザ認証手段３０は、認証用仮想コードを受信し、受信した認証用仮想コードをサーバ４０に送信する。サーバ４０は、認証用仮想コードを受信し、前記認証用仮想コードを基にＵＩＤ又はＳＩＤを格納した格納位置を探索する。その後、サーバ４０は、探索されたＵＩＤ又はＳＩＤに基づいてユーザ認証を行い、ユーザ認証の有無をユーザ認証手段３０に送信する。

一方、ユーザ認証手段３０自体がサーバ４０であり得る。一実施例において、仮想コード生成装置１０のユーザは、専用プログラム１１によって仮想コード生成装置１０をユーザ認証手段３０に登録し、ユーザ認証手段３０は、ユーザ情報をユーザ認証手段３０に含まれているメモリに格納できる。

特に言及しない限り、本明細書では、認証用仮想コードに基づくユーザ認証をユーザ認証手段３０で実行することもでき、サーバ４０で実行することもできるものとする。即ち、ユーザ認証手段３０及びサーバ４０の何れかにおいて、認証用仮想コードに基づくユーザ認証を行う実施例は、他の１つにも適用できることが自明である。

ユーザ認証手段３０は通信部を含み、通信部は、仮想コード生成手段１０、仮想コード受信手段２０及びサーバ４０と通信を行って、認証用仮想コードを送受信し、これをユーザ認証を行う際に活用できるようにする。ここで、通信部の無線通信方式としては、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）だけでなく、ブルートゥース（登録商標）（Ｂｌｕｅｔｏｏｔｈ）、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ）、ビーコン（Ｂｅａｃｏｎ）、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、赤外線通信（Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ；ＩｒＤＡ）、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅｂａｎｄ)、ＺｉｇＢｅｅなどが用いられることもできる。但し、これに限らず、ユーザ認証手段３０は、遠距離無線通信のための通信モジュールを備えることができる。

一方、ユーザ認証手段３０は、ユーザ認証によってアクセス権限を付与する。アクセス権限は、ユーザ認証手段３０の種類によって変更され得る。一実施例において、ユーザ認証手段３０が車両の場合、アクセス権限は、車両内部への出入り権限とでき、車両内部の出入り権限が付与される場合、車両は、車両のドアロックを解除してユーザが車両の内部に進入できるようにする。

他の実施例において、ユーザ認証手段３０がドアロックの場合、アクセス権限は、建物内部への立入り権限とでき、建物内部への立入り権限が付与される場合、車両は、車両のドアロックを解除してユーザが車両の内部に進入できるようにする。

他の実施例において、ユーザ認証手段３０がモバイル端末の場合、アクセス権限は、モバイル端末の使用権限とでき、モバイル端末の使用権限が付与される場合、モバイル端末は、端末のロック状態を解除してユーザがモバイル端末に内蔵された機能を利用できる状態になる。

一方、ユーザ認証手段３０のアクセス権限は、段階的に付与され得る。一実施例において、ユーザ認証手段３０が車両の場合、車両へのアクセス権限は、車両内部へのアクセス権限、車両の始動権限、車両の運転権限を含むことができる。車両の始動権限は、車両を始動して車両内に備えられた装置を利用することはできるが、車両の運転ができない権限に当該権限のみ付与される場合、車両は移動しない。また、車両の運転権限は、車両の運転を含む車両の全ての機能を利用できる権限である。ユーザは、他人に上述した種類の権限を選択的に付与できる。

他の実施例において、ユーザ認証手段３０がモバイル端末の場合、アクセス権限は、モバイル端末に備えられたアプリケーション別に付与され得る。例えば、ユーザは、モバイル端末に備えられたカメラアプリケーションへのアクセス権限のみを他人に付与できる。

一方、仮想コード生成手段１０のユーザは、ユーザ認証手段３０へのアクセス権限が付与される時間帯を設定できる。一実施例において、仮想コード生成手段１０のユーザは、仮想コード生成手段１０によってユーザ認証手段３０又はサーバ４０にアクセス可能時間情報を送信し、ユーザ認証手段３０又はサーバ４０は、アクセス可能時間情報を既に格納されたＵＩＤ又はＳＩＤとマッチングして格納する。その後、ユーザ認証手段３０又はサーバ４０は、格納されたアクセス可能時間情報に基づいてユーザ認証を行うか否かを決定する。これについては後述する。

サーバ４０は、認証用仮想コードを受信してユーザ認証を行う役割を果たす。そのために、ユーザは、仮想コード生成手段１０によってＵＩＤ又はＳＩＤをサーバ４０に初期登録する。

一実施例において、ユーザは、専用プログラム１１によってＵＩＤ又はＳＩＤをサーバ４０に送信できる。その後、ユーザは、専用プログラム１１によって権限情報をサーバ４０に格納されたＵＩＤ又はＳＩＤとマッチングさせて格納することができる。サーバ４０は、ＵＩＤ又はＳＩＤの格納位置とマッチングさせて権限情報を格納できる。

一実施例において、ＵＩＤ又はＳＩＤは、仮想コード生成手段１０が認証用仮想コードを生成するにあたり、シードデータとして活用することができる。これにより、本発明は、ユーザが多数の他人にユーザ認証手段３０に対するアクセス権限を付与できる。これについては後述する。

サーバ４０は、仮想コード生成手段１０で生成された認証用仮想コードを基に、サーバ４０内にＵＩＤ又はＳＩＤが格納された位置を探索し、認証用仮想コードを受信した時点と、認証用仮想コード生成手段２０で認証用仮想コードが生成された時点を基に認証用仮想コードを検証する。認証用仮想コードを検証してユーザ認証を行う方式については、詳細に後述する。

図２は、本発明の一実施例に係る仮想コード生成装置の構成図である。

図２に示されるように、仮想コード生成装置１００は、細部コード生成部１１０、仮想コード生成部１２０及び仮想コード提供部１３０を含む。

仮想コード生成装置１００は、一実施例として、ユーザ認証のための認証用仮想コードを生成するプログラム（即ち、アプリケーション）がインストールされたユーザ端末であり得る。仮想コード生成装置１００は、上述した仮想コード生成手段１０になり得る。

細部コード生成部１１０は、ユーザ情報を基に１つ以上の細部コードを生成する役割を果たす。

認証用仮想コード生成関数は、１つ以上の詳細コード生成関数を含む。例えば、認証用仮想コードが複数の細部コードを含む場合、認証用仮想コード生成関数は、複数の細部コード生成関数を用いて複数の細部コードを生成し、複数の細部コードを結合する細部コード結合関数を用いて認証用仮想コードを生成する。

このとき、認証用仮想コードは、仮想コード生成装置１００、即ち、ユーザ端末の内部に内蔵又はインストールされた専用プログラム１１によって単位カウント毎に生成されるものであって、モバイルＯＴＰ（ｍｏｂｉｌｅ ｏｎｅ ｔｉｍｅ ｐａｓｓｗｏｒｄ、ｍＯＴＰ）を意味する。

一実施例として、仮想コード生成装置１００は、仮想コード生成装置１００に格納されたユーザ情報のうちの少なくとも一部を認証用仮想コード生成関数のシードデータのうちの１つとして用いることができる。具体的な例として、細部コード生成部１１０は、１つの細部コード生成関数を用いてＵＩＤ又はＳＩＤを各細部コード生成関数のシードデータとして用いてそれぞれの細部コードを生成する。このとき、細部コード生成部１１０は、ユーザからユーザ認証が要請された時点又はカウント値も用いてそれぞれの細部コードを生成できる。

一実施例として、細部コード生成部１１０は、細部コード生成関数として第１関数と第２関数を含んで第１コード及び第２コードを生成できる。このとき、認証用仮想コード生成装置１００は、セキュリティを向上させるために、第１コードを生成する第１関数と第２コードを生成する第２関数を細部コード生成関数として含むだけで、第１コードと第２コードの相関関係についてのデータを含ませないことができる。

仮想コード生成部１２０は、認証用仮想コード生成関数を用いて１つ以上の詳細コードを組み合わせて認証用仮想コードとして生成する役割を果たす。一実施例として、認証用仮想コードは、複数の細部コードを特定の規則に従って結合して生成される。認証用仮想コード生成関数は、複数の細部コードを組み合わせる規則（即ち、細部コード結合関数）を含む。即ち、仮想コード生成部１２０は、１つ以上の細部コードを認証用仮想コード生成関数に含まれている細部コード結合関数を用いて組み合わせることができる。

複数の細部コードを結合して１つの認証用仮想コードを生成する方式としては、多様な方式が適用され得る。細部コード結合関数の一例として、認証用仮想コード生成部１２０は、Ｎ桁の第１コードとＮ桁の第２コードを交互に配置する方式で認証用仮想コードを生成できる。また、他の例として、細部コード結合関数は、第１コードの後ろに第２コードを結合する関数であり得る。認証用仮想コードに含まれる細部コードが増加するにつれ、細部コード結合関数も多様に生成できる。

また、一実施例として、認証用仮想コードが第１コード及び第２コードの特定の規則による組み合わせで生成される場合、第１コードと第２コードは、ユーザ情報が格納された格納位置探索アルゴリズム内のＵＩＤ又はＳＩＤの格納位置を探索するためのそれぞれの役割を果せる。例えば、第１コードは、格納位置探索の開始地点を設定し、第２コードは、特定の探索方式によって前記開始地点から前記ＵＩＤ又はＳＩＤの格納位置への探索経路を設定する。即ち、仮想コード生成装置１００において単位カウント毎に正常に生成された認証用仮想コードが提供されると、仮想コード検証装置１００は、第１コードに対応する探索開始地点から第２コードに相応する探索経路に沿って移動した地点をユーザ情報が格納された地点（即ち、ＵＩＤ又はＳＩＤの格納位置）と判断する。認証用仮想コードを構成する第１コードと第２コードを基にＵＩＤ又はＳＩＤの格納位置を探索する具体的な方式は後述する。

細部コード生成部１１０が細部コードを生成する方式の一実施例として、細部コード生成部１１０は、単位カウント毎に新たな細部コードを生成し、これにより仮想コード生成装置１００は、単位カウント毎に新たな認証用仮想コードを生成する。単位カウント毎に新たに生成される認証用仮想コードは、重複して生成されない。具体的に、細部コード生成部１１０は、単位カウンド毎に新たに生成される認証用仮想コードが特定のユーザ又は特定の仮想コード生成装置１００に予め定められた期間中、重複して生成されないだけでなく、特定のグループに属するユーザ間でも重複して生成されないように設定されることができる。

認証用仮想コードの重複生成を防止する具体的な一実施例として、Ｍ個の文字でＮ桁の第１コード又は第２コードを生成する場合、認証用仮想コード生成関数に含まれる細部コード生成関数は、Ｍ^Ｎ個のコードを第１コード又は第２コードとして生成でき、それぞれのコードを細部コード生成関数が駆動される初期時点からカウント毎にマッチングする。例えば、単位カウントを１秒に設定する場合、詳細コード生成関数が最初に駆動された時点から毎秒異なる個数のコードをマッチングする。また、特定の詳細コード生成関数を用いる周期又は仮想コード生成装置１００の使用周期（例えば、認証用仮想コードを生成するアプリケーションがインストールされたユーザ端末の有効期間）をＭ^Ｎカウントに該当する時間長（例えば、１カウントが１秒の場合、Ｍ^Ｎ秒）よりも短い時間長に設定すると、第１コード又は第２コードは、使用周期中に同一のコードが重複して生成されない。即ち、時間が経過するにつれてカウントが増加するとき、ユーザが特定の時点に仮想コード生成装置１００に認証用仮想コードの生成を要請する場合、仮想コード生成装置１００は、特定の時点に対応するカウントにマッチングされたコード値を第１コード又は第２コードとして生成できる。

具体的に、アルファベットの大文字と０から９までの数字をコードに含むことができる文字として用い（即ち、３６個の文字を使用）、第１コードと第２コードにそれぞれ６桁を割り当てる場合、仮想コード生成装置１００は、第１コード及び第２コードとして３６６個のコードを提供できる。このとき、仮想コード生成装置１００は、それぞれのコードをカウント毎にマッチングしてカウント毎に変更される第１コード及び第２コードを提供できる。

認証用仮想コードの重複生成を防止する具体的な他の実施例として、仮想コード生成装置１００の使用周期が経過すると、第１コード又は第２コードを生成する関数（即ち、第１関数又は第２関数）を変更するか、第１コードと第２コードのマッチング関係を変更して以前の使用周期と異なる認証用仮想コードが生成されるようにする。認証用仮想コードが、第１関数によって生成される第１コードと第２関数によって生成される第２コードが結合されたものである場合、第１コード生成関数又は第２コード生成関数が変更されると、仮想コード生成装置１００は、第１コード又は第２コードが登場する順序が以前の使用周期とは異なることにより、以前の周期と異なる認証用仮想コードを生成する認証用仮想コード生成関数を新たな使用周期に適用できる。また、仮想コード生成装置１００は、以前の使用周期で用いられた認証用仮想コードと同一のコードが新たな使用周期内の各カウントの認証用仮想コードとして登場しないように（即ち、第１関数によって生成される第１コードと第２関数によって生成される第２コードのマッチング関係が新たな使用周期の全カウントで以前の使用周期内に含まれているマッチング関係中に含まれないように）、第１関数と第２関数を選択できる。即ち、Ｍ^Ｎ個のコードを１回ずつ適用できる使用周期を経過した後、認証用仮想コード生成関数の調節又は更新によって以前の使用周期と重なる認証用仮想コードが生成されない新たな使用周期の認証用仮想コード生成関数を適用できる。

また、認証用仮想コードの重複生成を防止する具体的な別の実施例として、全周期においてユーザと関係なく、重複した認証用仮想コードが発生しないように、第１コードは、第１関数が駆動される初期時点からカウント毎にマッチングされたコードのうち認証用仮想コードの生成が要請された時点（又はカウント）に対応するコード値に設定し、第２コードは、同一時点に常に異なって存在する値（例えば、ＵＩＤ又はＳＩＤ）を反映して生成されるコード値に設定し、認証用仮想コードを前記第１コードと第２コードが結合されたコード値として用いることができる。第１コードは、カウント毎に異なるコード値になり、第２コードは、同一時点でＵＩＤ又はＳＩＤ毎に異なるコード値を有し、第１コードと第２コードが結合された認証用仮想コードは、全時点で異なるコード値として出力されることになる。

また、他の実施例として、前記認証用仮想コード生成関数（又は細部コード生成関数）は、Ｍ個の文字を昇順に並べる多数の羅列規則のうちの何れか１つが適用される。即ち、仮想コード生成装置１００は、認証用仮想コード生成関数内に含まれる詳細コード生成関数にＭ個の文字を昇順に並べる規則を多様に適用できる。例えば、アルファベットの大文字を昇順に並べる羅列規則は、一般的な順序であるＡ、Ｂ、Ｃ、…、Ｚの順にでき、Ａ、Ｃ、Ｂ、…、Ｚの順にもできる。認証用仮想コード生成関数で羅列規則が変更されることによって、認証用仮想コード生成関数が駆動される初期時点から各カウントに順にコードがマッチングされる順序が変わることになる。

一方、仮想コード生成装置１００は、認証用仮想コードの生成が要請される場合、ユーザから権限情報の入力を受けることができる。入力された権限情報は、２つの異なる方式で活用されることができる。

第一に、仮想コード生成装置１００は、認証用仮想コードの生成が要請される場合、ユーザから権限情報を入力された後、リアルタイムに仮想コード検証装置２００に伝送できる。仮想コード検証装置２００は、受信した権限情報を当該ＵＩＤ又はＳＩＤにマッチングして格納する。

第二に、仮想コード生成装置１００は、ユーザから入力された権限情報を認証用仮想コードが含まれるようにすることができる。後述する仮想コード検証装置２００は、予め特定の権限に対応する権限コードを格納し、認証用仮想コードに特定の権限コードが含まれる場合、当該権限コードに対応する権限を付与できる。このために、認証用仮想コードは、権限コード領域を含むことができる。権限情報が含まれている認証用仮想コードについては後述する。

他の実施例において、仮想コード生成装置１００がユーザから権限情報を入力されていない場合、仮想コード生成装置１００は、前記権限コード領域に特定のコード（例えば、ＮＵＬＬ）を含む認証用仮想コードを生成できる。仮想コード検証装置２００は、前記権限情報を定義する領域に特定のコードが含まれている場合、認証用仮想コードからＵＩＤ又はＳＩＤを抽出し、抽出されたＵＩＤ又はＳＩＤにマッチングされて格納された権限情報に基づいて権限を付与できる。

他の実施例において、仮想コード生成装置１００は、ユーザから認証用仮想コードの生成が要請される場合、仮想コード検証装置２００との通信の可否を判断する。仮想コード検証装置２００との通信が困難な場合、ユーザから権限情報を入力され、入力された権限情報が含まれている認証用仮想コードを生成できる。これにより、本発明は、仮想コード生成装置１００と仮想コード検証装置２００間の通信が困難であっても、制限されたアクセス権限を付与できることになる。

仮想コード提供部１３０は、生成された認証用仮想コードを仮想コード受信手段２０に提供してユーザ認証を行う役割を果たす。

図３は、本発明の一実施例に係る仮想コード検証装置の構成図である。

仮想コード検証装置２００は、上述したユーザ認証手段３０又はサーバ４０であり得る。

図３に示されるように、仮想コード検証装置２００は、仮想コード受信部２１０、細部コード抽出部２２０、格納位置探索部２３０、権限情報抽出部２４０、仮想コード検証部２５０及びユーザ認証承認部２６０を含む。

ここで、仮想コード検証装置２００は、認証用仮想コードを基にＵＩＤ又はＳＩＤを抽出し、認証用仮想コードを基に受信した認証用仮想コードが正常なコードかを判断し、ユーザ認証を行う。

ユーザ認証要請受信部２１０は、仮想コード提供部１３０から提供された認証用仮想コードを基に、ユーザ認証の要請を受ける役割を果たす。

一実施例として、ユーザ認証要請受信部２１０は、専用プログラム１１によって生成された認証用仮想コードを仮想コード受信手段２０から提供を受け、ユーザ認証を要請される。

細部コード抽出部２２０は、認証用仮想コードに含まれている１つ以上の細部コードを抽出する役割を果たす。

一実施例として、細部コード抽出部２２０は、認証用仮想コード生成関数に含まれている細部コード結合関数を含む。従って、認証用仮想コードが複数の細部コードを含む場合、細部コード抽出部２２０は、細部コード結合関数を適用して認証用仮想コードから複数の細部コードを抽出できる。例えば、仮想コード生成装置１００で２つの細部コード（即ち、第１コード及び第２コード）が結合された認証用仮想コードを生成する場合、細部コード抽出部２２０は、認証用仮想コードの文字配列で細部コード結合関数を適用して第１コード及び第２コードを分離できる。

格納位置探索部２３０は、抽出された１つ以上の細部コードを基に格納位置探索アルゴリズム内にＵＩＤ又はＳＩＤの格納位置を探索する役割を果たす。ここで、格納位置探索アルゴリズムは、仮想コード生成装置１００で認証用仮想コードを生成する際に用いた認証用仮想コード生成関数にマッチングされるものである。格納位置探索部２３０でそれぞれの細部コードを基にＵＩＤ又はＳＩＤの格納位置を探索する方式としては、多様な方式が適用され得る。格納位置探索部２３０が複数の細部コードを基に格納位置を探索するために、細部コード間には相関関係を含むことができる。

ここで、格納位置は、ユーザによって仮想コード生成手段１０の登録が要請された時点に該当するトラック上の地点（カウント）を意味する。即ち、仮想コード検証装置２００内で該当仮想コード生成手段１０に対するトラックが駆動され、特定の時点に特定のユーザによって特定のＵＩＤ又はＳＩＤの登録が要請されると、当該時点に対応するカウント（即ち、トラックの最終の駆動時から登録時点までに経過したカウント）に当該ＵＩＤ又はＳＩＤが登録されることになる。そして、当該ＵＩＤ又はＳＩＤの格納位置には、権限情報がマッチングされて格納される。

認証用仮想コードが第１コード及び第２コードで構成される場合、細部コード間で相関関係を有する一実施例として、格納位置探索部２３０は、第１コードに対応する探索開始地点を決定し、前記探索開始地点から第２コードに相応する探索経路に沿って移動した地点をＵＩＤ又はＳＩＤの格納位置として探すことができる。即ち、前記細部コードは、格納位置探索の開始地点を設定する第１コード及び特定の探索方式によって前記開始地点から前記ＵＩＤ又はＳＩＤの格納位置への探索経路を設定する第２コードを含むことができる。

また、他の実施例として、仮想コード生成装置１００が単位カウント毎に新規の認証用仮想コードを提供することによって、仮想コード検証装置２００は、カウント毎に変更される第１コード及び第２コードを基に探索開始地点と探索経路を設定し、ＵＩＤ又はＳＩＤの格納位置を探索できる。

また、他の実施例として、格納位置探索部２３０は、相関関係を有する複数の細部コードを用いてＵＩＤ又はＳＩＤの格納位置を探すために、格納位置探索アルゴリズムを含むことができる。格納位置探索アルゴリズムは、認証用仮想コードに含まれるそれぞれの細部コードの適用時に格納位置が探索できるようにするアルゴリズムであって、仮想コード生成装置１００で認証用仮想コードを生成する際に用いた認証用仮想コード生成関数にマッチングされるものである。

例えば、認証用仮想コードが格納位置の探索開始地点を決定する第１コード及び前記探索開始地点からの格納位置の方向を示す第２コードを含む場合、格納位置探索アルゴリズムは、第１コードに対応する地点で第２コードに対応する方向を示すとき、該当位置にＵＩＤ又はＳＩＤの登録時点がマッチングされる格納位置が配置されるように調節するアルゴリズムである。

権限情報抽出部２４０は、格納位置探索部２３０によって探索されたＵＩＤ又はＳＩＤの格納位置にマッチングされて格納された権限情報を抽出する。即ち、仮想コード検証装置２００は、格納位置探索アルゴリズム内のそれぞれのＵＩＤ又はＳＩＤの格納位置にマッチングされて格納された権限情報を抽出できる。ユーザ認証承認部２６０は、前記抽出された権限情報をユーザ認証の可否を決定するのに活用する。これについては後述する。

格納位置探索アルゴリズムを用いることによって、仮想コード検証装置２００は、認証用仮想コードに含まれている第１コードと第２コードが変更されてもＵＩＤ又はＳＩＤの格納位置を探索できる。格納位置探索アルゴリズムは、多様な方式が適用されることができ、具体的な例示は後述する。但し、格納位置探索アルゴリズムは、後述する例示に限定されない。

例えば、図５を参照すると、格納位置探索アルゴリズムが第１コードに該当するＭ^Ｎ個のコードが並んでいるトラックに沿って転がり移動するｋ角形（ｋはＭ^Ｎ）であり、ｋ角形の頂点が第１コードトラック上にコードが配置される地点に対応しながら移動する場合、ｋ角形の各頂点がＵＩＤ又はＳＩＤの格納位置とマッチングされ、第１コードトラック（即ち、第１トラック）とｋ角形が対応する地点が第１コードに対応する格納位置の探索開始地点になり得る。このとき、格納位置探索部２３０は、細部コード抽出部２２０から抽出された第１コードに対応する地点にｋ角形の頂点が接するようにｋ角形を移動させることができる。これにより、格納位置探索部２３０は、ｋ角形が接している第１トラック上の位置で第２コードに相応する角度（例えば、ｋ角形の頂点に向かうように１８０°をＭ^Ｎ個に分割した特定の角度）を指示することによって、認証用仮想コードに対応するＵＩＤ又はＳＩＤが格納された格納位置であるｋ角形の頂点を探索できる。

具体的に、図５に示すように、仮想コード検証装置２００は、第１コードに対応する地点にｋ角形を転がり移動（即ち、ｋ角形の各頂点とトラック上の各地点が順に接するようにしながら移動）させる。その後、仮想コード検証装置２００は、第２コードに相応する角度の方向を指示して格納位置に相応する頂点を探索する。

格納位置探索部２３０によって格納位置探索アルゴリズム内で認証用仮想コード内の第１コード及び第２コードを用いてＵＩＤ又はＳＩＤの格納位置が探索された後、権限情報抽出部２４０によって該当位置にマッチングされて格納された権限情報を抽出する。

その他の多様な格納位置探索アルゴリズムについての詳細な説明は、後述する。

仮想コード検証部２５０は、仮想コード受信部２１０が認証用仮想コードを受信した時点と認証用仮想コードが認証用仮想コード生成手段（即ち、ユーザ端末）で認証用仮想コード生成関数を用いて生成された時点とを比較して、認証用仮想コードを検証する役割を果たす。

一実施例として、図６を参照すると、仮想コード検証部２５０は、認証用仮想コードが受信された時点とユーザ端末に内蔵又はインストールされた専用プログラム１１で認証用仮想コード生成関数を用いて認証用仮想コードが生成された時点とを比較して、生成時点が受信時点から既に設定された誤差の範囲内に収まる場合、受信した前記認証用仮想コードが正常なコードであると判断できる。

また、認証用仮想コードを検証する方式についての他の実施例として、第１コード及び第２コードは、仮想コード生成手段１０によってＵＩＤ又はＳＩＤが登録された時点又はユーザ認証が要請された時点からランダムに生成されるＯＴＰコードだけ付加された基準カウントに対するコードであり得る。

具体的な実施例として、認証用仮想コード生成装置１００が仮想セキュリティコードを外部に出力せず、第１コード及び第２コードに反映して生成する。認証用仮想コード生成手段（例えば、認証用仮想コード生成専用プログラム）は、ＵＩＤ又はＳＩＤ（即ち、固有値）を基に仮想セキュリティコード値（例えば、ＯＴＰコード）を生成し、ＵＩＤ又はＳＩＤの登録時点に仮想セキュリティコード値を足したカウントの第１コードを生成し、仮想セキュリティコード値に対応するカウントの第２コードを生成（即ち、仮想セキュリティコード自体を第２コードとして生成）する。即ち、第１コード及び第２コードは、仮想コード生成装置１００によってＵＩＤ又はＳＩＤが仮想コード検証装置２００に登録されたＡ時点から仮想セキュリティコード値だけ移動（ｓｈｉｆｔｉｎｇ）したカウントを基に生成される。前記Ａ時点から移動（Ｓｈｉｆｔｉｎｇ）したカウントは、前記生成された仮想セキュリティコード値によって現時点に対応するカウントよりも以前のカウントになることもでき、以後のカウントになることもできる。仮想コード検証装置２００は、受信した第１コードと第２コードを格納位置探索アルゴリズムに適用してＵＩＤ又はＳＩＤの格納位置（又は登録位置）を探索できる。これにより、他人が認証用仮想コードを構成する第１コード及び第２コードが提供される順序を確認できなくなり、セキュリティが向上し得る。

また、他の実施例として、仮想コード検証装置２００は、仮想セキュリティコードを基に生成された第２コードから仮想セキュリティコードを抽出した後、仮想セキュリティコード生成関数（即ち、ＯＴＰ関数）を、認証用仮想コードを受信したカウントから特定の範囲内のカウントを入力して算出されたＯＴＰ番号中に仮想セキュリティコードと一致する値があるかどうかを確認する。仮想コード検証装置２００は、第２コードに第２関数の逆関数を適用して第２コードの生成に用いられた仮想セキュリティコード値（即ち、ＯＴＰ関数値）を獲得し、仮想セキュリティコード値と同一の値を算出するカウントを探す。認証用仮想コードの伝送時間や遅延によって認証用仮想コード生成手段で仮想セキュリティコードが生成された時点と認証用仮想コード検証手段が仮想セキュリティコードを受信した時点との差が存在することによって、認証用仮想コード検証手段が認証用仮想コードを受信したカウントと仮想セキュリティコードに該当するＯＴＰ番号を生成したカウントが一致しないこともあるので、仮想コード検証装置２００は、認証用仮想コードを受信したカウントから誤差範囲を許容する。これにより、仮想コード検証装置２００は、現時点で生成された認証用仮想コードではなく、以前に生成された認証用仮想コードでユーザ認証を実行しようとするのを防止できるため、セキュリティが向上し得る。また、ユーザは、認証用仮想コードの入力時に特定の桁数の仮想セキュリティコードを入力しなくても、仮想コード検証装置２００が自ら仮想セキュリティコードを探索してユーザを検証できる。

また、他の実施例として、図７を参照すると、仮想コード検証装置２００は、ユーザ認証が要請された時点（Ｂ時点）にＵＩＤ又はＳＩＤを足したカウントに対応する第１コードを生成し、ＵＩＤ又はＳＩＤの登録時点（Ａ時点）とユーザ認証の要請時点（Ｂ時点）間のカウントの差と仮想セキュリティコード値を足したカウントに対応する第２コードを生成する。即ち、認証用仮想コード生成専用プログラムが第１コードと第２コードを生成する式は、以下の通りである。

第１コード＝ｆ１（Ｂ時点カウント＋仮想セキュリティコード）

第２コード＝ｆ２（Ｂ時点カウント-Ａ時点カウント＋仮想セキュリティコード）

（Ａ時点：ＵＩＤ又はＳＩＤの登録時点、Ｂ時点：ユーザ認証の要請時点のカウント、仮想セキュリティコード：ＯＴＰ番号）

仮想コード検証装置２００は、受信した認証用仮想コード内の第１コード及び第２コードを基にＵＩＤ又はＳＩＤが格納された位置を探索し、これを基にユーザ認証要請の受信時点から特定のカウント範囲内の仮想セキュリティコード（即ち、ＯＴＰ番号）を生成する。

その後、仮想コード検証装置２００は、第１コード及び第２コードを基にユーザ情報が格納された地点を探索することによって、ＵＩＤ又はＳＩＤの登録時点（Ａ時点）を把握する。サーバは、ＵＩＤ登録時点（Ａ時点）からユーザ認証要請の受信時点を基準に、特定のカウント範囲内のそれぞれのカウントまでのカウント数及び仮想セキュリティコード（即ち、ＯＴＰ番号）の和に該当する計算値をそれぞれ算出し、前記それぞれの計算値中に第２コードに対応するカウント数（即ち、第２コードに第２関数の逆関数を適用した値）と同一のカウントが存在するかを確認する。これにより、サーバは、認証用仮想コードが正常に提供されたものかを確認できる。

一方、認証用仮想コードは、権限情報を含むことができる。一実施例において、認証用仮想コードは、第１コード、第２コード及び時間情報を含むことができる。ここで、前記時間情報は、認証用仮想コードの使用可能時間を定義するデータ及びアクセス可能時間を定義するデータのうちの少なくとも１つを含むことができる。即ち、認証用仮想コードは、ユーザ認証が可能な時点及び時間範囲のうちの少なくとも１つと関連するデータを含むことができる。

他の実施例において、前記仮想コード検証装置２００が車両の場合、認証用仮想コードは、車両内部へのアクセス権限、車両の始動権限、車両の運転権限のうちの少なくとも１つと関連する権限情報を含むことができる。

前記権限情報は、認証用仮想コード内の別に割り当てられた領域に含めることができる。仮想コード検証装置２００は、前記割り当てられた領域から前記権限情報を抽出し、前記抽出された権限情報に対応する権限を付与できる。

一方、第１コード及び第２コードに含まれる仮想セキュリティコードは、認証用仮想コードの生成時点ではなく、認証用仮想コードの使用可能時点に対応するカウントで形成され得る。具体的に、認証用仮想コード生成専用プログラムが第１コードと第２コードを生成する式は、以下の通りである。

第１コード ＝ 「ＵＩＤ又はＳＩＤ」 ＋ ＯＴＰ（ユーザが権限を設定した認証用仮想コードの使用可能時点に基づいた仮想セキュリティコード）

第２コード ＝ ＯＴＰ（ユーザが権限を設定した認証用仮想コードの使用可能時点に基づいた仮想セキュリティコード）

ユーザから認証用仮想コードの生成要請が入力される場合、仮想コード生成装置１００は、ユーザから認証用仮想コードの使用可能時間を入力されるか、ユーザから選択されるＵＩＤ又はＳＩＤにマッチングされて格納されたアクセス可能時間情報に基づいて仮想セキュリティコードを形成し、それを基に第１コード及び第２コードを形成する。

仮想コード検証装置２００は、受信した認証用仮想コード内の第１コード及び第２コードを基にＵＩＤ又はＳＩＤが格納された位置を探索し、これを基にユーザ認証要請の受信時点から特定のカウント範囲内の仮想セキュリティコード（即ち、ＯＴＰ番号）を生成し、前記生成された仮想セキュリティコード中に認証用仮想コードから抽出された仮想セキュリティコードと同一のコードがあるかどうかを判断する。仮想コード検証装置２００は、前記生成された仮想セキュリティコード中に認証用仮想コードから抽出された仮想セキュリティコードと同一のコードがある場合、ユーザ認証を行う。

一方、認証用仮想コードは、認証用仮想コードの生成時点と関連する時間情報を含むことができる。一実施例において、認証用仮想コードは、第１～第３コードを含むことができる。具体的に、認証用仮想コード生成専用プログラムが第１～第３コードを生成する式は、以下の通りである。

第１コード ＝ 作成時点コード（Ｔｉｍｅ－Ｓｔａｍｐ） ＋ ＯＴＰ（ユーザが権限を設定した認証用仮想コードの使用可能時点に基づいた仮想セキュリティコード）

第２コード ＝ 第１コード - 「ＵＩＤ又はＳＩＤ」

第３コード ＝ 作成時点コード（Ｔｉｍｅ－Ｓｔａｍｐ）

ユーザから認証用仮想コードの生成要請が入力される場合、仮想コード生成装置１００は、ユーザから認証用仮想コードの使用可能時間を入力されるか、ユーザから選択されるＵＩＤ又はＳＩＤにマッチングされて格納されたアクセス可能時間情報に基づいて仮想セキュリティコードを生成し、前記生成された仮想セキュリティコードと認証用仮想コードの生成時点のデータを基に第１及び第３コードを生成する。一方、仮想コード生成装置１００は、生成された第１コード及びユーザから選択されるＵＩＤ又はＳＩＤを基に第２コードを形成する。

仮想コード検証装置２００は、受信した認証用仮想コード内の第１コード及び第２コードを基にＵＩＤ又はＳＩＤが格納された位置を探索し、これを基にユーザ認証要請の受信時点から特定のカウント範囲内の仮想セキュリティコード（即ち、ＯＴＰ番号）を生成し、前記生成された仮想セキュリティコード中に認証用仮想コードから抽出された仮想セキュリティコードと同一のコードがあるかどうかを判断する。また、仮想コード検証装置２００は、前記仮想セキュリティコードから認証用仮想コードの使用可能時間データを算出し、前記算出された時間データと第３コードに含まれている生成時点データ間の差を算出する。仮想コード検証装置２００は、前記差値が既に設定された範囲内の場合にのみ、ユーザ認証を行う。前記範囲は、ユーザによって設定されることができる。

これにより、本発明は、認証用仮想コードの生成時点と認証用仮想コードの使用可能時点との間に差がある場合にも、該当認証用仮想コードが正常に生成されたコードであるかを判断できるようにする。

一方、仮想コード生成装置１００は、仮想コード生成装置１００を仮想コード検証装置２００に登録しなくても、ユーザ認証が可能な認証用仮想コードを生成できる。

一実施例において、仮想コード生成装置１００は、仮想コード検証装置２００の固有値をシードデータにして第１及び第２コードを生成できる。この場合、仮想コード生成装置１００は、ユーザから権限情報を入力された後、前記入力された権限情報を認証用仮想コードに含めることができる。仮想コード検証装置２００は、第１及び第２コードから固有値を抽出し、前記抽出された固有値が仮想コード検証装置２００の固有値と一致するかを判断する。前記抽出された固有値が仮想コード検証装置２００の固有値と一致する場合、仮想コード検証装置２００は、認証用仮想コードから権限情報を抽出した後、権限情報に対応するアクセス権限を付与する。これにより、本発明は、ユーザが仮想コード生成装置１００を仮想コード検証装置２００に登録していない場合にも、他人にユーザ認証を行えるようにする。

ユーザ認証承認部２６０は、仮想コード検証部２５０により認証用仮想コードの検証が完了すると、ユーザ認証を承認する役割を果たす。

一実施例として、立ち入り時のユーザ認証の場合、格納位置探索部２３０によってＵＩＤ又はＳＩＤが探索され、仮想コード検証部２５０によって認証用仮想コードが正常に生成されたものか検証が完了すると、ユーザ認証承認部２６０は、権限情報抽出部２４０によって抽出された権限情報に基づいてユーザ認証を行うか否かを決定する。

具体的に、ユーザ認証承認部２６０は、権限情報に含まれているアクセス可能時間情報と、ユーザ認証が要請された時点とを比較して、ユーザ認証を行うか否かを決定する。

一実施例において、ユーザは、ＵＩＤ又はＳＩＤを仮想コード検証装置２００に登録する際に、又はＵＩＤ又はＳＩＤを仮想コード検証装置２００に登録した後に、専用プログラム１１によってアクセス可能時間を登録できる。専用プログラム１１は、ユーザから入力されたアクセス可能時間をＵＩＤ又はＳＩＤにマッチングして格納する。ユーザは、専用プログラム１１によってＵＩＤ又はＳＩＤにマッチングされたアクセス可能時間を変更するか、削除できる。

一実施例において、ユーザ認証承認部２６０は、ユーザ認証が要請された時点がＵＩＤ又はＳＩＤにマッチングされて格納されたアクセス可能時間の範囲内にある場合、ユーザ認証を行う。具体的な例として、ユーザがアクセス可能時間を午前９時から１０時に設定した場合、ユーザ認証承認部２６０は、午前９時から１０時の間に行われたユーザ認証の要請に対してのみユーザ認証を行う。

一方、前記アクセス可能時間は、ＵＩＤ及びＳＩＤ毎に異なって設定されることができ、仮想コード 検証装置２００は、ＵＩＤ及びＳＩＤのそれぞれとそれに対応するアクセス可能時間情報をマッチングして格納できる。これにより、本発明は、１つの装置に多数の人にアクセス権限を付与しなければならない場合、権限付与対象毎にアクセス可能な時間を設定できることになる。

他の実施例において、ユーザは、ＵＩＤ又はＳＩＤを仮想コード検証装置２００に登録する際に、又はＵＩＤ又はＳＩＤを仮想コード検証装置２００に登録した後に、専用プログラム１１によってアクセス権限の種類を登録できる。専用プログラム１１は、ユーザから入力されたアクセス権限の種類をＵＩＤ又はＳＩＤにマッチングして格納する。ユーザは、専用プログラム１１によってＵＩＤ又はＳＩＤにマッチングされたアクセス権限の種類を変更するか、削除できる。

一実施例において、ユーザ認証承認部２６０は、権限情報に含まれているアクセス権限の種類に対応するユーザ認証を行う。仮想コード検証装置２００が車両の場合、ユーザ認証承認部２６０は、権限情報に基づいて車両内部へのアクセス権限、車両の始動権限、車両の運転権限のうちの何れか１つを付与できる。車両内部へのアクセス権限が付与される場合、車両は、車両のドアロックを解除し、車両の他の機能は実行されないようにする。また、車両の始動権限が付与される場合、車両は、車両のドアロックを解除し、車両の内部に入ったユーザがエンジンをかける場合、エンジンがかかるようにし、車両のエンジンがかかった状態で車両が移動できないようにする。更に、車両の運転権限が付与される場合、車両は、ユーザが車両の全ての機能を利用できるようにする。

他の実施例において、仮想コード検証装置２００がモバイル端末の場合、ユーザは、ＵＩＤ又はＳＩＤを仮想コード検証装置２００に登録する際に、又はＵＩＤ又はＳＩＤを仮想コード検証装置２００に登録した後に、専用プログラム１１によってモバイル端末で実行可能なアプリケーションを登録できる。その後、モバイル端末は、ユーザ認証時に登録されたアプリケーションのみ実行できるようにする。

図４は、本発明の一実施例に係る認証用仮想コードを用いたユーザ認証方法のフローチャートである。

図４を参照すると、本発明の一実施例に係る認証用仮想コードを用いたユーザ認証方法は、仮想コード検証装置が認証用仮想コードを受信する段階（Ｓ１００：認証用仮想コード受信段階）、前記仮想コード検証装置が前記認証用仮想コードを基にＵＩＤ又はＳＩＤを探索する段階（Ｓ２００：格納位置探索段階）、仮想コード検証装置が探索された前記ＵＩＤ又はＳＩＤの格納位置にマッチングされて格納された権限情報を抽出する段階（Ｓ３００）、前記仮想コード検証装置が前記認証用仮想コードが受信された時点を基に認証用仮想コードを検証する段階（Ｓ４００）、及び仮想コード検証装置が前記権限情報に基づいてユーザ認証を行う段階（Ｓ５００）を含む。以下、各段階についての詳細な説明を記載する。但し、仮想コード生成装置１００（即ち、専用プログラムが含まれているユーザ端末）、及び仮想コード検証装置２００（ユーザ認証手段３０又はサーバ４０）についての説明過程で上述された内容に関する具体的な開示は省略する。

段階Ｓ１００で、仮想コード 検証装置２００は、認証用仮想コードを受信してユーザ認証を要請される。ここで、認証用仮想コードは、ＵＩＤ又はＳＩＤを基に認証用仮想コード生成用プログラムに含まれている認証用仮想コード生成関数によって生成される。

一実施例によって、認証用仮想コードは、仮想コード生成装置１００内に含まれているＵＩＤ又はＳＩＤを基に生成され得る。

仮想コード生成装置１００は、専用プログラム１１内に含まれている認証用仮想コード生成関数を用いてＵＩＤ又はＳＩＤを基に認証用仮想コードを生成し、前記生成された認証用仮想コードを仮想コード検証装置２００に提供することになる。

一実施例として、仮想コード生成装置１００は、専用プログラム１１を用いてＵＩＤ又はＳＩＤをそれぞれの細部コード生成関数のシードデータとして用いてそれぞれの細部コードを生成できる。

それぞれの細部コード生成関数を用いて複数の細部コードを生成すると、仮想コード生成装置１００は、認証用仮想コード生成関数に含まれている細部コード結合関数を用いて複数の細部コードが結合された認証用仮想コードを生成できる。例えば、仮想コード生成装置１００は、専用プログラム１１を用いてＵＩＤ又はＳＩＤをシードデータとして用いて認証用仮想コードを生成することになる。

この他にも、認証用仮想コードは、多様な方式で生成され得る。即ち、認証用仮想コードは、多様な認証用仮想コード生成関数によって生成できる。多様な方式で認証用仮想コードを生成することについての詳細な説明は、図５を参照して上述した説明と重複するので、具体的な開示は省略する。

その後、段階Ｓ２００で、仮想コード検証装置２００が認証用仮想コードを基に格納位置探索アルゴリズム内にＵＩＤ又はＳＩＤの格納位置を探索する。ここで、格納位置探索アルゴリズムは、仮想コード生成装置１００（即ち、ユーザ端末）に内蔵又はインストールされた専用プログラム１１内に含まれている認証用仮想コード生成関数にマッチングされるものであって、認証用仮想コード内の少なくとも１つの細部コードを基にＵＩＤ又はＳＩＤの格納位置を探索できるようにする。

仮想コード検証装置２００は、仮想コード生成装置１００によってＵＩＤ又はＳＩＤの登録を要請されると、該当ＵＩＤ又はＳＩＤに対する格納位置探索アルゴリズム内に登録要請された時点に該当する特定の地点（カウント）にＵＩＤ又はＳＩＤを登録し、該当地点に権限情報をマッチングして格納する。

一実施例において、それぞれのＩＤには、別途の権限情報がマッチングされて格納されることができる。ユーザは、ＵＩＤ又はＳＩＤの登録時に権限情報を共に登録するか、ＵＩＤ又はＳＩＤのみ先に登録してから必要に応じて権限情報をアップデートできる。

他の実施例において、ＵＩＤには、別途の権限情報をマッチングして格納しないことができ、少なくとも１つのＳＩＤは、ＵＩＤの格納位置にマッチングされて格納され、少なくとも１つのＳＩＤのそれぞれには、権限情報をマッチングして格納できる。仮想コード検証装置２００は、特定のＩＤにマッチングされて格納された権限情報がない場合、認証用仮想コードを有効なものと検証しさえすれば、ユーザ認証を行える。

ユーザは、認証用仮想コードの生成時に仮想コード生成のシードデータとなるＩＤを選択できる。ユーザは、ＵＩＤに基づいて認証用仮想コードを生成することによって、ユーザ認証手段３０に対する無条件のアクセス権限を付与されるか、他人に付与できる。但し、前記認証用仮想コードは、一定時間が経過すると使用できなくなる。

また、ユーザは、ＳＩＤに基づいて認証用仮想コードを生成することによって、制限的なアクセス権限を他人に付与できる。例えば、ユーザは、ＳＩＤにマッチングされて格納されるアクセス可能時間を登録し、当該ＳＩＤに基づいて認証用仮想コードを生成することによって、他人にユーザ認証手段３０へのアクセス可能時間を制限できる。前記認証用仮想コードは、アクセス可能時間以降は使用できなくなる。

他の例として、ユーザは、ＳＩＤにマッチングされて格納されるアクセス権限の種類を登録し、当該ＳＩＤに基づいて認証用仮想コードを生成することによって、他人にユーザ認証手段３０へのアクセス権限の種類を制限できる。

ＵＩＤ又はＳＩＤが仮想コード検証装置２００に登録された後、仮想コード検証装置２００は、仮想コード生成装置１００によって認証用仮想コードを受信し、ユーザ認証を要請されると、前記受信した認証用仮想コードを基に格納位置探索アルゴリズム内に格納されたＵＩＤ又はＳＩＤを探索してユーザを確認できることになる。

一実施例によって、認証用仮想コードが第１コードと第２コードの結合により生成された場合、サーバ３０は、第１コードと第２コードを用いて格納位置探索アルゴリズム内でＵＩＤ又はＳＩＤの格納位置を探索することになる。例えば、第１コードは、格納位置探索アルゴリズム内でＵＩＤ又はＳＩＤの格納位置探索の開始地点を設定するコードであり、第２コードは、特定の探索方式によって開始地点からＵＩＤ又はＳＩＤの格納位置への探索経路を設定するコードであり得る。

図５に示されるように、仮想コード検証装置２００は、第１コードに対応する位置を開始地点として設定し、第２コードに適用された探索方式によって第２コードを基にｋ角形の配置状態でのＵＩＤ又はＳＩＤの格納位置にマッチングされた地点（即ち、ｋ角形の特定の頂点）を探索する。格納位置は、ｋ角形のそれぞれの頂点にマッチングされる。第１コードトラック（即ち、第１トラック）とｋ角形が対応する地点が、第１コードに対応する格納位置の探索開始地点になる。仮想コード検証装置２００は、探索開始地点で第２コードを基にＵＩＤ又はＳＩＤ格納位置のマッチング地点を探索する。

第２コードを基にｋ角形で格納位置を探索する方式としては、多様な方式を適用できる。一例として、仮想コード検証装置２００は、ｋ角形が接している第１トラック上の位置で第２コードに相応する角度（例えば、ｋ角形の頂点に向かうように１８０°をＭ^Ｎ個に分割した特定の角度）を指示することによって、認証用仮想コードを基にＵＩＤ又はＳＩＤが格納された格納位置であるｋ角形の頂点を探索できる。

また、他の例として、ｋ角形が第１トラック上の第１コードに対応する地点に接している状態で、仮想コード検証装置２００は、ｋ角形の中心と第１トラック上の接点を基準に、中心角全体（即ち、３６０°）をＭ^Ｎ個に分割し、それぞれの角度をＭ^Ｎ個の第２コードにマッチングする。このとき、ｋ角形の中心と第１トラック上の接点をつなぐ線から特定数の単位角度（即ち、３６０°／Ｍ^Ｎ）を移動した線の方向は、ｋ角形の特定の頂点になる。従って、特定の角度に対応する第２コードが受信されると、仮想コード検証装置２００は、当該角度の方向に位置する頂点を探索できる。

また、他の例として、第２コードの特定の桁を、角度の算出方向を決定するものとして用いることができる。即ち、Ｎ個（Ｎは自然数）の文字を用いて第２コードを生成する場合、１つの桁（Ｄｉｇｉｔ）で角度の測定方向を決定できる。例えば、仮想コード検証装置２００は、ｋ角形の中心と第１トラック上の接点を基準に、中心角全体（即ち、３６０°）を分割してそれぞれの角度に第２コードをマッチングする場合、ｋ角形の中心と第１トラック上の接点をつなぐ線から左側方向に測定される角度か、右側方向に測定される角度かを１つの桁（Ｄｉｇｉｔ）の値により決定できる。

一例として、格納位置探索アルゴリズムは、ｋ角形上の各頂点に角度の測定方向によって異なる２つの第２コードを１つの頂点に割り当てることができる。即ち、１つの頂点に内角にて到達する時と外角にて到達する時に異なる第２コードとマッチングされ、他のＵＩＤ又はＳＩＤの格納位置を連結できる。他の例として、格納位置探索アルゴリズムは、Ｎ個（Ｎは自然数）の文字を用いて第２コードを生成する場合、Ｎ－１個で角度全体（例えば、中心角を基準に分割する場合、３６０°）の半分に対してマッチングし、１つの桁を用いて各頂点に到達するための角度の適用方向を決定できる。

第２コードを基にｋ角形で格納位置を探索する方式は、これに限らず、第２コードに相応するｋ角形上の地点と第１トラック上の接点の間を特定の割合で分ける地点を格納位置として探索する方式などの多様な方式を適用できる。

他の実施例によって、認証用仮想コードが単位カウント毎に変更される第１コード及び第２コードを含む場合、第１コードは、仮想コード検証装置２００においてＵＩＤ又はＳＩＤの登録を開始した最初の時点から経過した単位カウントを基に生成され、第２コードは、各ユーザが仮想コード生成装置１０にインストールされた専用プログラム１１によってＵＩＤ又はＳＩＤを登録した時点から経過した単位カウントを基に生成されるものである。このとき、単位カウントは、特定の時間間隔に設定され、時間間隔が経過するにつれて変更される。

図７に示されるように、格納位置探索アルゴリズムは、認証用仮想コードを構成する複数の細部コードを基にトラック上を移動してＵＩＤ又はＳＩＤの格納位置にマッチングされた地点に移動する。

具体的に、認証用仮想コードがサービスを駆動することによって格納位置探索アルゴリズムが始まった初期時点から経過した単位カウントを基に第１コードと、各ユーザのＵＩＤ又はＳＩＤが登録された時点から経過した単位カウントを基に生成された第２コードを含む場合、図７に示すように、仮想コード検証装置２００は、第１コードに対応するコード値がマッチングされたトラック上のカウントを探索開始地点に設定し、第２コードに相応するカウントの値だけ前記探索開始地点からトラックに沿って回帰して仮想コード検証装置２００にＵＩＤ又はＳＩＤを登録した時点のトラック上の地点（即ち、ＵＩＤ又はＳＩＤの格納位置）を探索する。例えば、仮想コード検証装置２００が第１コード用トラックで認証用仮想コード内の第１コードが付与された地点（又はカウント）を探索して探索開始地点を設定し、探索開始地点から逆方向に第２コード用トラックを配置して認証用仮想コード内の第２コードが付与された地点（又はカウント）を探索して第１コード用トラック上でＵＩＤ又はＳＩＤが登録された地点（又はカウント）を抽出する。また、例えば、仮想コード検証装置２００が認証用仮想コード内の第１コードを基に探索開始地点を設定し、認証用仮想コード内の第２コードに第２関数の逆関数を適用することによって算出されたカウント値だけ回帰してＵＩＤ又はＳＩＤの登録時点に対応する地点を探索する。

その後、段階Ｓ３００で、仮想コード検証装置２００は、探索された前記ＵＩＤ又はＳＩＤの格納位置にマッチングされて格納された権限情報を抽出する。

具体的に、仮想コード検証装置２００は、探索されたＵＩＤ又はＳＩＤの格納位置にマッチングされて格納された権限情報を抽出する。即ち、仮想コード検証装置２００は、格納位置探索アルゴリズム内のそれぞれのＵＩＤ又はＳＩＤの格納位置に権限情報を格納しているので、仮想コード検証装置２００は、格納位置探索アルゴリズム内で特定のＵＩＤ又はＳＩＤの格納位置にマッチングされて格納された権限情報を抽出できる。

一方、ＵＩＤ又はＳＩＤの登録時に、ユーザの設定方式によって、ＵＩＤ又はＳＩＤの格納位置に如何なる権限情報もマッチングされないこともある。例えば、ユーザは、専用プログラム１１によってＵＩＤ又はＳＩＤを登録した後、如何なる権限情報も登録しないことができる。また、図９に示すように、仮想コード生成装置１００及び仮想コード受信装置２００は、ＵＩＤの格納位置に権限情報をマッチングして格納せず、ＳＩＤはＵＩＤの格納位置にマッチングされて格納され、それぞれのＳＩＤの格納位置には、権限情報がマッチングされて格納されることができる。

その後、段階Ｓ４００で、仮想コード受信装置２００が前記認証用仮想コードが受信された時点を基に認証用仮想コードを検証する。具体的に、仮想コード受信装置２００は、受信した前記認証用仮想コードの受信時点と前記認証用仮想コード生成用プログラムで認証用仮想コード生成関数を用いて生成された前記認証用仮想コードの生成時点とを比較して、図６に示すように、前記生成時点が前記受信時点から誤差の範囲内に収まる場合、受信した前記認証用仮想コードが正常なコードであると判断できる。

一実施例として、出入りの要請時に、ユーザ認証を行う場合、仮想コード受信装置２００は、格納位置探索アルゴリズム内で認証用仮想コードの受信時点と生成時点とを比較することによって、出入りの要請時にユーザ認証を要請したユーザが権限付与者のＵＩＤ又はＳＩＤを用いて現時点でユーザ認証を要請したか否かを確認できる。

具体的な実施例として、ユーザが仮想コード生成装置１００を用いて認証用仮想コードの生成を要請すると、専用プログラム１１は、認証用仮想コード生成関数を用いて要請時点（即ち、生成時点）に該当するカウント値を基に認証用仮想コード（具体的に、第２コード）を生成する。一実施例として、複数の細部コードのうち１つの細部コード（例えば、第２コード）は、生成時点をシードデータとするＯＴＰ関数を用いて生成できる。即ち、第２コード内にＯＴＰコードを含めて生成できる。

その後、生成された認証用仮想コードは、仮想コード検証装置２００に提供され、仮想コード検証装置２００は、認証用仮想コード生成関数又は認証用仮想コード生成関数にマッチングされる格納位置探索アルゴリズムを用いて複数の細部コードを抽出する。そして、複数の細部コードのうち１つの細部コード（例えば、第２コード）によってＯＴＰコードを抽出し、ＯＴＰコードによって認証用仮想コードが生成された時点を抽出することになる。

その後、トラック上で仮想コード検証装置２００が認証用仮想コードを受信した時点と、仮想コード生成装置１００で認証用仮想コードが生成された時点とを比較して、認証用仮想コードが現時点で生成されたコードであるかを検証できる。即ち、仮想コード検証装置２００が認証用仮想コードを受信した時点から既に設定されたカウント値を含む範囲内に認証用仮想コードの生成時点が含まれると、該当認証用仮想コードは、現時点で生成されたコードであることが検証される。

一方、ＵＩＤ又はＳＩＤの格納位置にマッチングされて格納された権限情報がアクセス可能時間情報を含む場合、仮想コード検証部２５０は、前記アクセス可能時間情報に基づいて認証用仮想コードが正常か否かを判断できる。具体的に、仮想コード検証部２５０は、認証用仮想コードの受信時点が前記アクセス可能時間情報が定義する時間帯にある場合、受信した認証用仮想コードが正常であると判断できる。この場合、認証用仮想コードが前記アクセス可能時間情報が定義する時間帯の以前に生成されても、前記認証用仮想コードは、前記アクセス可能時間情報が定義する時間帯でのみ有効に用いることができる。

段階Ｓ５００で、仮想コード受信装置２００は、認証用仮想コードが正常なコードであると判断されると、ＵＩＤ又はＳＩＤの格納位置にマッチングされて格納された権限情報を基にユーザ認証を行う。

一実施例において、ＵＩＤ又はＳＩＤの格納位置にアクセス可能時間情報がマッチングされて格納された場合、仮想コード受信装置２００は、受信した認証用仮想コードの受信時点とアクセス可能時間情報に対応する時間帯とを比較して、ユーザ認証を行う。具体的に、仮想コード受信装置２００は、前記受信時点がアクセス可能時間情報に対応する時間帯にある場合にのみ、ユーザ認証を行う。

一方、仮想コード受信装置２００は、認証用仮想コードから抽出されたＩＤがＵＩＤの場合、認証用仮想コードが正常なコードであると判断されると、ＵＩＤの格納位置にマッチングされて格納された権限情報と関係なく、ユーザ認証を行える。仮想コード受信装置２００は、ＩＤの生成規則、ＩＤの格納位置にマッチングされて格納された他のＩＤがあるかどうかに基づいて認証用仮想コードから抽出されたＩＤがＵＩＤか否かを判断できる。

一方、仮想コード受信装置２００は、認証用仮想コードから抽出されたＩＤの格納位置にマッチングされて格納された権限情報がない場合、認証用仮想コードが正常なコードであると判断されると、ユーザ認証を行える。

また、仮想コード受信装置２００は、ユーザ認証によってアクセス権限を付与する。仮想コード受信装置２００が車両の場合、アクセス権限は、車両内部への出入り権限であることができ、車両内部への出入り権限が付与される場合、車両は、車両のドアロックを解除してユーザが車両の内部に進入できるようにする。

他の実施例において、仮想コード受信装置２００がドアロックの場合、アクセス権限は、建物内部への立入り権限であることができ、建物内部への立入り権限が付与される場合、車両は、車両のドアロックを解除してユーザが車両の内部に進入できるようにする。

他の実施例において、仮想コード受信装置２００がモバイル端末の場合、アクセス権限は、モバイル端末の使用権限であることができ、モバイル端末の使用権限が付与される場合、モバイル端末は、端末のロック状態を解除してユーザがモバイル端末に内蔵された機能を利用できる状態になる。

一方、仮想コード受信装置２００は、アクセス権限を段階的に付与できる。一実施例において、仮想コード受信装置２００が車両の場合、車両へのアクセス権限は、車両内部へのアクセス権限、車両の始動権限、車両の運転権限を含むことができる。車両の始動権限は、車両を始動して車両内に備えられた装置を利用することはできるが、車両の運転ができない権限に当該権限のみ付与される場合、車両は移動しない。また、車両の運転権限は、車両の運転を含む車両の全ての機能を利用できる権限である。ユーザは、他人に上述した種類の権限を選択的に付与できる。

他の実施例において、仮想コード受信装置２００がモバイル端末の場合、アクセス権限は、モバイル端末に備えられたアプリケーション別に付与することができる。例えば、ユーザは、モバイル端末に備えられたカメラアプリケーションへのアクセス権限のみ他人に付与できる。

以上で前述した本発明の一実施例に係る認証用仮想コードを用いたユーザ認証方法は、ハードウェアであるコンピュータにて実行させるために、プログラム（又はアプリケーション）として実現されて媒体に格納できる。

前記前述したプログラムは、前記コンピュータがプログラムを読み込んでプログラムとして実現した前記方法を実行させるために、前記コンピュータのプロセッサ（ＣＰＵ）が前記コンピュータの装置インターフェースを介して読み取られるＣ、Ｃ＋＋、ＪＡＶＡ（登録商標）、機械語などのコンピュータ言語でコード化されたコード（Ｃｏｄｅ）を含むことができる。このようなコードは、前記方法を実行するのに必要な機能を定義した関数などと関連する機能的なコード（Ｆｕｎｃｔｉｏｎａｌ Ｃｏｄｅ）を含むことができ、前記機能を前記コンピュータのプロセッサが所定の手順通りに実行させるのに必要な実行手順関連の制御コードを含むことができる。また、このようなコードは、前記機能を前記コンピュータのプロセッサが実行させるのに必要な追加の情報やメディアが前記コンピュータの内部又は外部メモリのどの位置（アドレス）で参照されるべきかに対するメモリ参照関連のコードを更に含むことができる。更に、前記コンピュータのプロセッサが前記機能を実行させるために、遠隔（Ｒｅｍｏｔｅ）にある任意の他のコンピュータやサーバなどと通信が必要な場合、コードは前記コンピュータの通信モジュールを用いて遠隔にある任意の他のコンピュータやサーバなどとどのように通信すべきか、通信時に如何なる情報やメディアを送受信すべきかなどに対する通信関連のコードを更に含むことができる。

前記格納される媒体は、レジスタ、キャッシュ、メモリなどといった短時間でデータを格納する媒体ではなく、半永久的にデータを格納し、機器により読み取り（ｒｅａｄｉｎｇ）可能な媒体を意味する。具体的には、前記格納される媒体の例としては、ＲＯＭ、ＲＡＭ、ＣＤ-ＲＯＭ、磁気テープ、フロッピーディスク、光データ格納装置などがあるが、これに限らない。即ち、前記プログラムは、前記コンピュータが接続可能な多様なサーバ上の多様な記録媒体又はユーザの前記コンピュータ上の多様な記録媒体に格納できる。また、前記媒体は、ネットワークで接続されたコンピュータシステムに分散し、分散方式でコンピュータが読み取れるコードを格納できる。

以上、添付の図面を参照して本発明の実施例を説明したが、本発明が属する技術分野における通常の技術者は、本発明がその技術的思想や必須な特徴を変更することなく、他の具体的な形態に実施され得るということが理解できるはずである。従って、以上で述べた実施例はあらゆる面で例示的なものであり、制限的ではないものとして理解すべきである。

Claims (14)

1. 仮想コード検証手段が、前記仮想コード検証手段に登録された仮想コード生成手段に含まれている認証用仮想コード生成関数によって生成される認証用仮想コードを受信する段階と、
   前記仮想コード検証手段が、前記認証用仮想コードを基にＵＩＤ（Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）又はＳＩＤ（ｓｕｂ‐ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）の格納位置を探索する段階と、
   前記仮想コード検証手段が、前記探索されたＵＩＤ又はＳＩＤにマッチングして格納された権限情報を抽出する段階と、
   前記仮想コード検証手段が、前記認証用仮想コードが受信された時点を基に認証用仮想コードを検証する段階と、
   前記仮想コード検証手段が、抽出された前記権限情報を基にユーザ認証を行う段階と、
   を含む認証用仮想コードを用いたユーザ認証方法。
2. 前記受信する段階は、
   前記仮想コード生成手段が、認証用仮想コードを生成する段階と、
   前記仮想コード生成手段が、生成された前記認証用仮想コードを仮想コード受信手段に送信する段階と、
   前記仮想コード検証手段が前記仮想コード受信手段から前記認証用仮想コードを受信する段階と、
   を含むことを特徴とする請求項１に記載の認証用仮想コードを用いたユーザ認証方法。
3. 前記認証用仮想コードを受信する前に、前記仮想コード生成手段が、ＵＩＤ又はＳＩＤにマッチングされるアクセス可能時間情報を前記仮想コード検証手段に送信する段階と、
   前記仮想コード検証手段が、前記受信したアクセス可能時間情報を前記ＵＩＤ又はＳＩＤにマッチングして格納する段階と、
   を含むことを特徴とする請求項２に記載の認証用仮想コードを用いたユーザ認証方法。
4. 前記ユーザ認証を行う段階は、前記仮想コード検証手段が前記ＵＩＤ又はＳＩＤの格納位置にマッチングされて格納されたアクセス可能時間情報を抽出する段階を含み、
   前記仮想コード検証手段は、前記認証用仮想コードが前記抽出されたアクセス可能時間情報に対応する時間範囲に受信された場合にのみ、ユーザ認証を行うことを特徴とする請求項３に記載の認証用仮想コードを用いたユーザ認証方法。
5. 前記検証する段階は、
   前記仮想コード検証手段が、前記認証用仮想コードの生成時点が前記認証用仮想コードの受信時点から誤差の範囲内に収まる場合、前記認証用仮想コードが正常なコードであると判断する段階を含むことを特徴とする請求項１に記載の認証用仮想コードを用いたユーザ認証方法。
6. 前記検証する段階は、
   前記ＵＩＤ又はＳＩＤの格納位置にアクセス可能時間情報がマッチングされて格納された状態であり、前記受信時点が前記アクセス可能時間情報に対応する時間帯に属する場合に、前記仮想コード検証手段が、前記認証用仮想コードが正常なコードであると判断する段階を含むことを特徴とする請求項５に記載の認証用仮想コードを用いたユーザ認証方法。
7. 前記ユーザ認証を行う段階は、
   前記仮想コード検証手段が、前記認証用仮想コードからＵＩＤを抽出する段階と、
   前記認証用仮想コードが検証された認証用仮想コードの場合、抽出された前記ＵＩＤの格納位置にマッチングされて格納された権限情報と関係なく、ユーザ認証を行う段階を含むことを特徴とする請求項１に記載の認証用仮想コードを用いたユーザ認証方法。
8. 前記認証用仮想コードを受信する前に、前記仮想コード生成手段が、ＵＩＤ又はＳＩＤにマッチングされるアクセス権限の種類を前記仮想コード検証手段に送信する段階と、
   前記仮想コード検証手段が、受信した前記アクセス権限の種類を前記ＵＩＤ又はＳＩＤにマッチングして格納する段階と、
   を更に含むことを特徴とする請求項２に記載の認証用仮想コードを用いたユーザ認証方法。
9. 前記ユーザ認証を行う段階は、前記仮想コード検証手段が、前記ＵＩＤ又はＳＩＤの格納位置にマッチングされて格納されたアクセス権限の種類を抽出する段階を含み、
   前記仮想コード検証手段が、前記認証用仮想コードが前記アクセス権限の種類に対応するユーザ認証を行うことを特徴とする請求項８に記載の認証用仮想コードを用いたユーザ認証方法。
10. 請求項１～請求項９の何れか一項の方法をハードウェアであるコンピュータに実行させるために媒体に格納された、認証用仮想コードを用いたユーザ認証プログラム。
11. ユーザ認証のための仮想コード検証装置であって、
    認証用仮想コードを受信する仮想コード受信部と、
    前記認証用仮想コードから細部コードを抽出する細部コード抽出部と、
    前記細部コードを基にＵＩＤ（Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）又はＳＩＤ（ｓｕｂ‐ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）の格納位置を探索する格納位置探索部と、
    前記探索されたＵＩＤ又はＳＩＤにマッチングされて格納された権限情報を抽出する権限情報抽出部と、
    前記認証用仮想コードが受信された時点を基に認証用仮想コードを検証する仮想コード検証部と、
    前記抽出された権限情報に基づいてユーザ認証を行うユーザ認証承認部と、
    を含むユーザ認証のための認証用仮想コード検証装置。
12. 前記認証用仮想コード検証装置は、車両又はドアロックを含むことを特徴とする請求項１１に記載のユーザ認証のための認証用仮想コード検証装置。
13. 前記認証用仮想コード検証装置が車両の場合、仮想コード生成装置から前記ＵＩＤ又はＳＩＤとＵＩＤ又はＳＩＤにマッチングされるアクセス権限の種類を受信し、前記アクセス権限の種類を前記ＵＩＤ又はＳＩＤにマッチングして格納し、
    前記アクセス権限の種類は、車両内部へのアクセス権限、車両の始動権限及び車両の運転権限を含むことを特徴とする請求項１２に記載のユーザ認証のための認証用仮想コード検証装置。
14. 前記ユーザ認証承認部は、
    前記ＵＩＤ又はＳＩＤの格納位置にマッチングされて格納されたアクセス権限の種類を抽出し、
    抽出された前記アクセス権限の種類によって前記車両内部へのアクセス権限、前記車両の始動権限及び前記車両の運転権限のうちの何れか１つを付与してユーザ認証を行うことを特徴とする請求項１３に記載のユーザ認証のための認証用仮想コード検証装置。
    

Images