JP7623538B2 - 仮想認証コード基盤の手続き承認装置及びその方法 - Google Patents

Description

本発明は、仮想認証コード基盤の手続き承認装置及びその方法に係り、さらに詳細には、それぞれのユーザごとに、それぞれの時点によって重複されないように生成される仮想認証コードを生成し、それを基にユーザを認証し、ユーザが要請した手続きを承認する方法及びその装置に関する。

ＯＴＰ（one time password）は、ランダムに生成される乱数のワンタイムパスワードを利用するユーザ認証方式である。該ＯＴＰ認証方式は、保安を強化するために導入されたシステムであり、ログインするたびにワンタイムパスワードを生成し、ユーザ認証を行うために、同一パスワードが反復して使用されることによって生じる保安上の脆弱点を克服することができる。

しかしながら、既存のＯＴＰ認証方式は、開始時においてパスワードを入力するというような方式でログインし、ユーザがだれであるかということを把握した後、当該ユーザに付与されたＯＴＰ関数を利用してＯＴＰを生成し、それを介してＯＴＰ認証を完了する方式であり、該ＯＴＰ認証を行うたびにログインをしなければならないという不都合がある。従って、ユーザが認証を要請するたびにログインせずともＯＴＰを生成し、ユーザ認証を行うことができる発明が必要である。

一方、最近、２０２０年１月１日から法人は、法人の役員または社員らの代理人を介し、非対面で法人の口座を設けることが可能である。すなわち、各金融機関は、法人顧客が代理人を介する非対面実名確認手続きを経れば、当該法人に係わる口座開設を承認することができる。しかしながら、そのような新規方針にも、不都合と、保安上の脆弱点とが存在する。法人の代表者は、実印印鑑と書類とを代理人に任せなければならない。従って、名義盗用の不正使用の憂慮が存在し、代理人が代表者の署名を偽造したり、名義を盗用したりする場合、手続き上、確認が困難であるという問題点も残っている。

そのために、代表者と法人通帳との権限を委任された代理人を識別することができる識別情報を生成し、当該識別情報を基に、各代表者と代理人とを識別し、金融手続きを進める方案が要求される。特に、識別情報の場合、第三者への流出を防止するために、仮想のコードを生成して提供することが望ましいのである。また、現在、多くの金融取り引きが、コンピュータ、モバイル端末機を介して行われるが、それぞれの金融取り引きを行うたびに反復的な認証手続きは、ユーザをして、当該のプログラムまたはアプリケーションの利用にあたり、疲労感を感じさせてしまう。従って、ユーザ情報を基盤に生成された１つの識別情報だけによって、ユーザ認証が簡略になされる方案が要求される。

なお、そのような方案の必要性は、前述の金融取り引きに限定されるものではない。特定企業、機関などにおいて、上司の承認が必要とする手続きを遂行する場合、当該上司を認証することができる仮想コードを介し、当該手続きの承認または権限認証を要求することもできる。

しかしながら、これまでのところ、前述の法人通帳開設だけではなく、各種の金融取り引き、金融手続きを進める適切な認証方案、特に、仮想のコードを介する適切な方法が提示されていない実情である。

本発明が解決しようとする課題は、仮想認証コード基盤の手続き承認装置及びその方法を提供することである。

本発明が解決しようとする課題は、以上で言及された課題に制限されるものではなく、言及されていない他の課題は、以下の記載から、当業者に明確に理解されうるであろう。

前述の課題を解決するための本発明の一態様による、仮想認証コード基盤の非対面手続き承認装置及びその方法は、手続き承認サーバ（以下、「サーバ」とする）によって遂行される方法であり、前記サーバが仮想認証コード（前記仮想認証コードは、ユーザ端末機内の仮想認証コード生成関数によって生成されたものである）を受信し、手続き承認を要請される段階、前記サーバが、前記仮想認証コードを基に、保存位置探索アルゴリズム内の前記ユーザに係わるユーザ認証情報の保存空間を探索する段階、前記サーバが、前記保存位置内に保存されたユーザ認証情報を抽出し、前記ユーザ認証情報を基に、前記ユーザを認証する段階、及び前記ユーザ認証が完了すれば、前記手続きを承認する段階を含むものの、前記手続きは、複数類型の手続きを含み、前記複数の手続き類型それぞれには、当該手続きの識別コードがすでに設定されており、前記仮想認証コードは、ユーザ識別情報及び前記識別コードを基に、特定の時間間隔に設定され、前記時間間隔の経過によって変更される単位カウントごとに変更されて生成されるものであり、前記手続き承認段階は、前記識別コードに相応する手続きに限り、前記手続きを承認するのである。

または、前記仮想認証コードは、複数の細部コードに含まれる第１コード及び第２コードを、特定の規則によって結合して生成されるものであり、前記第１コードと前記第２コードとの間には、相関関係を有するものの、前記第１コードは、前記サーバにおける前記保存位置に係わる探索開始地点を決定し、前記第２コードは、前記探索開始地点から、前記保存位置に係わる探索経路を決定する。

または、前記仮想認証コードの有効時間データは、前記ユーザ端末機を介して設定され、前記有効時間データを基に、複数の細部コードに含まれる第３コードがさらに生成され、前記仮想認証コードは、前記第１コード、前記第２コード及び前記第３コードを、特定の規則によって結合して生成される。

または、前記仮想認証コードは、前記仮想認証コードが生成された時間データ、または前記ユーザ端末機により、前記手続き承認が要請された時間データを基に生成された仮想保安コードを含み、前記サーバは、前記仮想保安コードを基に、前記仮想認証コードをさらに検証する。
または、前記仮想認証コードは、ユーザ端末機に提供されたカードデータ、及びユーザ端末機に提供された生体データのうちいずれか一つを基に生成される。

または、前記複数の手続き類型のうち、第１類型の手続きによる前記仮想認証コードは、第１仮想認証コード及び第２仮想認証コードを含み、前記第１仮想認証コードは、第１ユーザ情報を基に、第１ユーザ端末機内の第１仮想認証コード生成関数によって生成されたものであり、前記第２仮想認証コードは、第２ユーザの情報を基に、第２ユーザ端末機内の第２仮想認証コード生成関数によって生成されたものであり、前記手続き承認を要請される段階は、前記第１仮想認証コード及び前記第２仮想認証コードを受信し、第１類型の手続き承認を要請されるものであり、前記手続き承認段階は、前記第１仮想認証コード及び前記第２仮想認証コードのそれぞれの手続き識別コードが同一である場合に限って承認するのである。

または、前記探索段階は、前記第１仮想認証コードを基に、前記保存位置探索アルゴリズム内の前記第１ユーザの第１ユーザ認証情報が保存された第１保存位置を探索し、前記第２仮想認証コードを基に、前記保存位置探索アルゴリズム内の第２ユーザの第２ユーザ認証情報が保存された第２保存位置を探索するものの、前記第１保存位置及び前記第２保存位置は、前記単位カウントによって、重複されないように設定されたものである。

または、前記サーバは、前記第１ユーザ端末機から、前記第１類型の手続きと係わる第２ユーザ情報を提供される段階をさらに含み、前記第１仮想認証コードは、前記第１ユーザ端末機から提供された前記第２ユーザ情報を基に生成され、前記認証段階は、前記第１ユーザ端末機から提供された前記第２ユーザ情報と、前記第２仮想認証コードを基に探索された前記第２保存位置において抽出された第２ユーザ認証情報とを比較し、前記第１類型の手続きに係わる前記第２ユーザを認証する。

他の態様による仮想認証コード基盤の手続き承認装置は、仮想認証コードを受信し、手続き承認を要請される通信部、前記仮想認証コードに含まれた１以上の細部コードを抽出する細部コード抽出部、抽出された前記１の細部コードを基に、保存位置探索アルゴリズム内のユーザ認証情報が登録された保存位置を探索する保存位置探索部、前記ユーザ認証情報を抽出し、前記ユーザを認証するユーザ検証部、及び前記ユーザ認証が完了すれば、前記手続きを承認する手続き承認部を含むものの、前記手続きは、複数類型の手続きを含み、前記複数の手続き類型それぞれには、当該手続きに相応する識別コードがすでに設定されており、前記仮想認証コードは、前記識別コードを基に、特定の時間間隔に設定され、前記時間間隔の経過によって変更される単位カウントごとに変更されて生成されるものである。

それ以外にも、本発明を具現するための他の方法、他のシステム、及び前記方法を実行するためのコンピュータプログラムを記録するコンピュータで読み取り可能な記録媒体がさらに提供されうる。

前述のような本発明によれば、以下のような多様な効果を有する。

第一に、ユーザは、手続きを認証するためのユーザ認証を要請するたびに、重複生成されずに、単位カウント間隔で新規生成される仮想認証コードを提供することができる。

第二に、仮想認証コード生成手段により、単位カウント間隔で新規生成される仮想認証コードの生成時点と、仮想認証コード検証装置で仮想認証コードが受信される仮想認証コードの受信時点とを比較し、仮想認証コード生成手段で生成された仮想認証コードが、現時点において生成されたコードであるか否かということを確認することができる。すなわち、ユーザが、現時点において生成された仮想認証コードを利用し、金融取り引き承認のためのユーザ認証を要請したか否かということを判断することができる。

第三に、サーバは、仮想認証コードを利用し、サーバ内に保存されたユーザ情報を抽出することにより、ユーザ認証要請時別にログインをせずとも、認証要請したユーザがだれであるかということを確認することができる。

第四に、単位カウントごとに、仮想認証コードが新規に生成されて重複される仮想認証コードが、定められた全周期内に登場しなかったり、サーバにおいて、ユーザ情報を抽出することができる仮想認証コードが生成される手順をランダムにしたりすることにより、仮想認証コード流出時にも、ユーザ情報が流出されないという効果を提供する。

第五に、仮想認証コードを生成する仮想認証コード生成装置（例えば、ユーザ端末）には、仮想認証コード生成関数が保存され、仮想認証コードを利用し、ユーザ情報を抽出し、仮想認証コードが正常なコードであるか否かということを検証する仮想認証コード検証装置（例えば、サーバなど）には、仮想認証コード検証のためのアルゴリズムが追加されればよいので、仮想認証コードの生成及び検証のためのアルゴリズムが流出されることを防止することができる。

第六に、前記本発明によれば、仮想認証コード生成、及びユーザの認証情報探索のためのアルゴリズムが追加されればよいので、既存のプロセスをそのまま維持することができる。それを介し、保安性を高めるために、既存プロセス内で変更されなければならない部分を最小化させることができ、ユーザは、保安性向上のための別途段階を遂行しなくてもよい。

本発明の効果は、以上で言及された効果に制限されるものではなく、言及されていない他の効果は、以下の記載から当業者に明確に理解されうるであろう。

本発明の一実施形態による、仮想認証コードを利用した手続き承認システムの構成図である。 本発明の一実施形態による、仮想認証コード基盤の手続き承認方法を概略的に示したフローチャートである。 本発明の一実施形態による仮想認証コード生成手段の構成図である。 本発明の一実施形態による、仮想認証コード基盤の金融取り引きを遂行するところを示した例示図である。 本発明の一実施形態による仮想認証コード検証装置の構成図である。 本発明の一実施形態による、Ｋ角形の保存位置探索アルゴリズムが、ユーザ認証情報の保存位置を探索する方法を示した図である。 本発明の一実施形態による、第１類型の手続きに係わるユーザ認証方法の例示図である。

本発明の利点、特徴、及びそれらを達成する方法は、添付図面と共に詳細に後述されている実施形態を参照すれば明確になるであろう。しかしながら、本発明は、以下で開示される実施形態に制限されるものではなく、互いに異なる多様な形態にも具現され、単に、本実施形態は、本発明の開示を完全なものにし、本発明が属する技術分野の当業者に、本発明の範疇を完全に知らせるために提供されるものであり、本発明は、請求項の範疇によって定義されるのみである。

本明細書で使用された用語は、本実施形態を説明するためのものであり、本発明を制限するものではない。本明細書において、単数形は、文言において特別に言及しない限り、複数形も含む。明細書で使用される「含む（comprise）」及び／または「含むところの（comprising）」は、言及された構成要素以外に、１以上の他の構成要素の存在または追加を排除するものではない。明細書全体にわたり、同一図面符号は、同一構成要素を称し、「及び／または」は、言及された構成要素のそれぞれ、及び１以上のすべての組み合わせを含む。たとえ「第１」、「第２」のようなところが、多様な構成要素敍述のために使用されるにしても、それら構成要素は、それら用語によって制限されるものではないということは、言うまでもない。それら用語は、単に、１つの構成要素を他の構成要素と区別するために使用されるものである。従って、以下で言及される第１構成要素は、本発明の技術的思想内において、第２構成要素でもあるということは、言うまでもないのである。

他の定義がなければ、本明細書で使用される全ての用語（技術的及び科学的な用語を含む）は、本発明が属する技術分野の当業者に、共通して理解されうる意味にも使用されるのである。また、一般的に使用される事前に定義されている用語は、明白に特別に定義されていない限り、理想的または過度に解釈されるものではない。

本明細書において「ユーザ認証」は、出入り、ログイン、金融取り引きのように、保安が要求されるオンライン領域またはオフライン領域において、ユーザが通過することができるように承認する手続きを意味する。

本明細書において「金融取り引き」は、金融社となされる手続きを意味する。「金融取り引き」は、カード決済、銀行口座からの入出金、通帳開設などを含む。

本明細書において「文字」は、コードを構成する構成要素であり、大文字アルファベット、小文字アルファベット、数字及び特殊文字などの全部または一部を含む。

本明細書において「コード」は、文字が羅列された文字列を意味する。

本明細書において「仮想認証コード」は、仮想カード番号生成手段において、ユーザから提供された情報を基に生成される番号であり、仮想カード番号検証手段において、ユーザの認証情報を探索するのに利用されるコードを意味する。すなわち、「仮想認証コード」は、認証情報を探索して抽出した後、ユーザを認証することができるように、単位カウントごとに、臨時に付与された仮想のコードを意味する。

本明細書において「細部コード」は、仮想カード番号に含まれる一部コードを意味する。

本明細書において「単位カウント」は、特定の時間間隔に設定され、前記時間間隔の経過によって変更されるように定義された単位である。例えば、１カウントは、特定の時間間隔（例えば、１．５秒）に設定されても使用される。

本明細書において「仮想認証コード生成関数」は、仮想認証コードを生成するのに利用される関数を意味する。

本明細書において「転がり移動」は、対象体が回転しながら併進運動を行うことを意味する。すなわち、「転がり移動」は、回転運動と併進運動とを共に行いながら移動することであり、回転する対象体の各地点が、移動する軸上に順番どおり接しながら移動することを意味する。

本明細書において「保存位置」は、ユーザにより、サーバにユーザ認証情報が登録された時点、または仮想認証コード生成手段により、サーバにユーザ情報が最初受信した時点に該当するトラック上地点（カウント）を意味する。

以下、添付された図面を参照し、本発明の実施形態について詳細に説明する。

図１は、本発明の一実施形態による、仮想認証コードを利用した手続き承認システムの構成図である。

図１に図示されているように、仮想認証コードを利用した手続き承認システムは、仮想認証コード生成手段１０及び仮想認証コード検証手段２０を含む。

本明細書において「権限」は、特定分野、特定手続きまたは取り引きにおいて、ユーザが要請した手続きを承認するために要求される権利または資格を意味する。権限承認は、当該分野内仮想認証コードを基に、ユーザ認証を介して行われる。

なお、ユーザの「手続き承認要請」は、ユーザと係わる特定の技術分野、産業分野において、特定手続きについて承認することを要請するものである。例えば、金融取り引き分野で提供されるアプリケーションまたはプログラムを介するログイン、口座振込み、入出金のように、それぞれの金融取り引きを承認することを、当該金融機関のサーバに要請することがそれに該当しうる。それだけではなく、「手続き承認要請」は、オフライン上においてもなされる。例えば、ユーザが、書類に自分の仮想認証コードを表示し、金融機関を訪問して提出した場合、当該金融機関の職員が、当該金融機関のサーバにユーザの認証、及び書類に対応する金融取り引きに係わる手続き承認を要請し、最終的に手続き承認を要請することがそれに該当する。

それだけではなく、「手続き承認要請」は、金融取り引きに限定されるものではないことは、当業者が自明に理解することができるであろう。例えば、会社、機関内の業務手続きにおいて、特定手続き承認のために必要な「ユーザ検証」及び「権限検証」を要請することがそれに該当する。

本明細書においては、発明の理解の一助とするために、「手続き承認」と係わり、「金融取り引き」を例に挙げて説明する。しかしながら、それは、本発明を限定する構成ではない。

仮想認証コード生成手段１０は、ユーザ情報を基に、仮想認証コードを生成するための専用プログラムまたは専用アプリケーション（以下、専用プログラム）が、内蔵またはインストールされている装置を意味する。仮想認証コード生成手段１０は、後述する仮想認証コード検証手段２０が、ユーザの認証情報を探索させる情報を含む仮想認証コードを生成する。さらに具体的には、ユーザ情報を基に、仮想認証コード生成関数により、仮想認証コードを生成する。
以下、本発明の理解のために、仮想認証コード生成手段１０は、ユーザ端末機１００でもって説明する。

仮想認証コード検証手段２０は、仮想認証コード生成手段１０で生成された仮想認証コードを基に、仮想認証コード検証手段２０内において、ユーザの認証情報が登録された保存位置を探索し、当該位置に保存されたユーザ認証情報を抽出する。そして、抽出されたユーザ認証情報を基に、金融取り引き承認を要請したユーザ認証を行う。

また、仮想認証コード検証手段２０は、仮想認証コードを受信した時点と、仮想コード生成手段２０、すなわち、ユーザ端末機１００において、仮想認証コードが生成された時点と、を基に、仮想認証コードが正常に生成されたコードであるか否かということを検証する。仮想認証コード検証手段２０は、仮想認証コード生成手段１０から受信された仮想認証コードから、ユーザ認証情報を探索するために、仮想認証コード生成手段１０と同一仮想認証コード生成関数を保存することができる。一方、仮想認証コードを検証し、ユーザ認証を行う方式については、詳細に後述する。以下、本発明の理解として、仮想認証コード検証手段２０は、金融取り引き決済サーバ２００（以下、「サーバ」）として説明する。

本発明の一実施形態として、仮想認証コード専用プログラムは、ユーザから仮想認証コード生成のためのユーザデータを提供される。

このとき、本発明の一実施形態として、仮想認証コード専用プログラムは、特定金融社サーバから提供される専用プログラムまたは専用アプリケーションでもある。または、特定手続き遂行のために必要な専用プログラムまたは専用アプリケーションでもある。例えば、ユーザは、特定金融社から提供された専用プログラムまたは専用アプリケーションを介し、当該金融社サーバに、ユーザ情報を登録することができる。

例えば、会員加入のために、当該専用プログラムに提供したユーザ情報（住民登録番号、携帯電話番号など）が、当該プログラムまたはアプリケーションを介し、金融社サーバに提供されれば、当該金融社サーバは、ユーザ情報を、特定カウントに保存するのである。

一方、本発明の一実施形態として、ユーザ情報は、ユーザの生体情報を含むものでもある。例えば、ユーザの顔面情報、指紋情報などがそれに該当する。該生体情報は、ユーザの会員加入過程において、ユーザの他のユーザ情報と共に、金融社サーバ２０にも登録されるが、ユーザ認証手段の追加設定過程において、別途に登録されうる。ここで、そのような追加設定過程を介する登録時にも、既保存の他ユーザ情報と同一カウントに、当該生体情報が保存されるということは、言うまでもない。

一方、本発明の他の実施形態として、該ユーザ情報は、当該金融社サーバ２００に登録されたユーザのカードデータでもある。例えば、ユーザが、特定金融社から発給されたカードをユーザ端末機にタグすれば、当該カード内のＩＣチップに保存されたカードデータを、ユーザ端末機１００に送信する。このとき、ユーザ端末機１００は、当該カードデータを基に、仮想認証コードを生成する。それは、金融社サーバに限定されるものではなく、特定の会社、企業、機関で発給され、当該データがサーバに登録されたユーザのカードを介しても行われる。

なお、本発明の一実施形態として、専用プログラムは、ユーザから提供されたユーザ情報を利用し、ユーザ認証のための仮想認証コードを生成する役割を行う。該専用プログラムは、仮想認証コード生成関数を含み、複数のユーザ情報のうち、特定ユーザ情報の全部または一部を利用し、仮想認証コードを生成する。

例えば、該専用プログラムは、ユーザから提供されたカードデータなどを、仮想認証コード生成関数のシードデータとして利用し、仮想認証コードを生成することもできる。また、例えば、該専用プログラムは、カードデータと、専用プログラムのシリアル番号を結合した組み合わせシリアル番号を、仮想認証コード生成関数のシードデータとして利用することもできる。

また、一実施形態として、該専用プログラムは、前述のように、ユーザ情報をサーバに登録する役割を行う。すなわち、ユーザは、ユーザ端末１００に、内蔵またはインストールされた専用プログラムにユーザ情報を登録し、専用プログラムは、サーバ２００に、ユーザ情報を伝送して登録する。

具体的な例として、該専用プログラムは、ユーザからユーザ情報を入力されるか、あるいはユーザの専用プログラムログイン情報を基に、ユーザ情報を生成する。その後、該専用プログラムは、ユーザ情報をサーバ２００に伝送する。

サーバ２００が、特定カウントにユーザ情報を登録することにより、該専用プログラムは、サーバ２００から、仮想認証コード生成関数または仮想認証コード生成関数を特定するための設定データを受信する。それを介し、該専用プログラムは、サーバ２００内にユーザ情報が登録された特定カウント探索が可能な仮想認証コードを生成する仮想認証コード生成関数を含むものでもある。

なお、サーバ２００は、該専用プログラムで提供されたユーザ情報、またはサーバ２００内にすでに保存されているユーザ情報を、専用プログラムの要請により、特定カウントに保存する。一方、前述のユーザ情報のうち、少なくとも１つのユーザ情報がサーバ２００に登録されるが、サーバに登録された特定ユーザ情報は、ユーザ認証に利用されるので、以下、ユーザ認証情報として説明する。

図２は、本発明の一実施形態による、仮想認証コード基盤の手続き承認方法を概略的に示したフローチャートである。図３は、本発明の一実施形態による仮想認証コード生成手段の構成図である。

図２を参照すれば、金融取り引き決済サーバ２００は、仮想認証コードを、ユーザ端末機１００から受信し、手続き承認を要請される（Ｓ５１０）。

このとき、本発明の一実施形態として、該仮想認証コードは、仮想認証コード生成手段１０のうち一つであるのユーザ端末機１００内の仮想認証コード生成関数によって生成される。以下、図３を参照し、仮想認証コードを生成する方式について説明する。
図３を参照すれば、仮想認証コード生成手段１０は、細部コード生成部１１０、仮想認証コード生成部１２０、通信部１３０及びメモリ１４０を含む。

仮想認証コード生成手段１０は、一実施形態として、ユーザ認証のための仮想認証コードを生成するプログラム（すなわち、アプリケーション）がインストールされたユーザ端末１００でもある。

細部コード生成部１１０は、ユーザ情報を基とする１以上の細部コードを生成する役割を行う。仮想認証コード生成関数は、１以上の細部コード生成関数を含む。例えば、仮想認証コードが複数の細部コードを含む場合、該仮想認証コード生成関数は、複数の細部コード生成関数を利用し、複数の細部コードを生成し、複数の細部コードを結合する細部コード結合関数を利用し、仮想認証コードを生成する。

このとき、該仮想認証コードは、仮想認証コード生成手段１０、すなわち、ユーザ端末１００内部に内蔵またはインストールされた専用プログラムにより、単位カウントごとに生成されるものであり、モバイルＯＴＰ（ｍＯＴＰ：mobile one time password）がそれに該当しうる。

本発明の一実施形態として、仮想認証コード生成手段１０は、ユーザ情報のうち、住民登録番号を、仮想認証コード生成関数のシードデータのうち一つとして利用することができる。具体的な例として、細部コード生成部１１０は、１つの細部コード生成関数を利用し、メモリ１４０に保存された住民登録番号と、仮想認証コード生成装置１００に内蔵またはインストールされた専用プログラムのシリアル番号とを組み合わせた組み合わせシリアル番号を、各細部コード生成関数のシードデータとして利用し、それぞれの細部コードを生成する。このとき、細部コード生成部１１０は、ユーザからユーザ認証が要請された時点、またはカウント値も利用し、それぞれの細部コードを生成することができる。

さらに望ましくは、仮想認証コード生成手段１０は、ユーザ情報をメモリ（図示せず）に保存せず、仮想認証コードを生成するたびに、ユーザから提供される。例えば、前述のカードデータ基盤の仮想認証コードが、それに該当しうる。該仮想認証コードを生成するために、仮想認証コード生成手段１０は、ユーザからのカードデータ提供をユーザに要請する。そして、ユーザから入力されたカードデータを基に、仮想認証コードを生成する。

一実施形態として、細部コード生成部１１０は、細部コード生成関数として、第１関数と第２関数とを含み、第１コード及び第２コードを生成することができる。このとき、仮想認証コード生成手段１０は、保安性を高めるために、該第１コードを生成する第１関数と、該第２コードを生成する第２関数とを細部コード生成関数として含むのみ、該第１コードと該第２コードとの相関関係に係わるデータは、含まないのである。

仮想認証コード生成部１２０は、仮想認証コード生成関数を利用し、１以上の細部コードを組み合わせ、仮想認証コードに生成する役割を行う。一実施形態として、該仮想認証コードは、複数の細部コードを、特定の規則によって結合して生成される。該仮想認証コード生成関数は、複数の細部コードを組み合わせる規則（すなわち、細部コード結合関数）を含む。すなわち、仮想認証コード生成部１２０は、１以上の細部コードを、仮想認証コード生成関数に含まれた細部コード結合関数を利用して組み合わせることができる。

複数の細部コードを結合し、１つの仮想認証コードを生成する方式としては、多様な方式が適用されうる。細部コード結合関数の一例として、仮想認証コード生成部２２０は、Ｎ桁の第１コードと、Ｎ桁の第２コードとを交互に配する方式により、仮想認証コードを生成することができる。また、他の一例として、細部コード結合関数は、第１コード後に、第２コードを結合する関数でもある。仮想認証コードに含まれる細部コードが増えるにつれ、細部コード結合関数も、多様に生成されうる。

また、一実施形態として、該仮想認証コードが、第１コード及び第２コードの特定の規則による組み合わせによって生成される場合、該第１コードと該第２コードは、ユーザ情報が保存された保存位置探索アルゴリズム内のユーザ認証情報の保存位置を探索するためのそれぞれの役割を行うことができる。例えば、該第１コードは、保存位置探索の開始地点を設定し、該第２コードは、特定の探索方式により、前記開始地点から、前記ユーザ認証情報の保存位置への探索経路を設定する。すなわち、仮想認証コード生成手段１０において、単位カウントごとに、正常に生成された仮想認証コードが提供されれば、仮想認証コード検証手段２０は、仮想認証コードに含まれた第１コードに対応する探索開始地点から、第２コードに相応する探索経路に沿って移動した地点を、ユーザ情報が保存された地点（すなわち、ユーザ認証情報の保存位置）と判断する。該仮想認証コードを構成する第１コードと第２コードとを基に、ユーザ認証情報の保存位置を探索する具体的な方式は、後述する。

細部コード生成部１１０が、細部コードを生成する方式の一実施形態として、細部コード生成部１１０は、単位カウントごとに、新たな細部コードを生成し、それにより、仮想認証コード生成手段１０は、単位カウントごとに、新たな仮想認証コードを生成する。該単位カウントごとに新規に生成される仮想認証コードは、重複されて生成されない。具体的には、細部コード生成部１１０は、単位カウンドごとに新規生成される仮想認証コードが、特定のユーザ、または特定の仮想認証コード生成手段１０に、定められた期間の間、重複生成されないだけではなく、特定グループに属したユーザ間にも、重複生成されないように設定されうる。

仮想認証コードの重複生成を防止する具体的な一実施形態として、Ｍ個文字でもって、Ｎ桁の第１コードまたは第２コードを生成する場合、仮想認証コード生成関数に含まれる細部コード生成関数は、Ｍ^Ｎ個のコードを、第１コードまたは第２コードとして生成することができ、それぞれのコードを、細部コード生成関数が駆動される初期時点から、各カウントごとにマッチングする。例えば、単位カウントを１秒に設定する場合、細部コード生成関数が最初駆動された時点から、秒ごとに異なるＭ^Ｎ個のコードをマッチングする。そして、特定の細部コード生成関数を利用する周期、または仮想認証コード生成手段１０の使用周期（例えば、仮想認証コードを生成するアプリケーションがインストールされたユーザ端末の有効期間）を、Ｍ^Ｎカウントに該当する時間長（例えば、１カウントが１秒である場合、Ｍ^Ｎ秒）より短い時間長に設定すれば、第１コードまたは第２コードは、使用周期の間、同一コードが重複生成されない。すなわち、経時的にカウントが増大するとき、ユーザが、特定時点においてユーザ認証情報に接触し、仮想認証コード生成手段１０に、仮想認証コード生成要請を行う場合、仮想認証コード生成手段１０は、特定時点に対応するカウントにマッチングされたコード値を、第１コードまたは第２コードとして生成することができる。

具体的には、アルファベット大文字と、０から９までの数字とをコードに含むことができる文字で使用（すなわち、３６個の文字を使用）し、第１コードと第２コードとにそれぞれ６桁を割り当てる場合、仮想認証コード生成手段１０は、第１コード及び第２コードとして、３６^６個のコードを提供することができる。このとき、仮想認証コード生成手段１０は、それぞれのコードを各カウントごとにマッチングさせ、各カウントごとに変更された第１コード及び第２コードを提供することができる。

仮想認証コードの重複生成を防止する具体的な他の一実施形態として、仮想認証コード生成手段１０の使用周期が経過されれば、第１コードまたは第２コードを生成する関数（すなわち、第１関数または第２関数）を変更したり、第１コードと第２コードとのマッチング関係を変更したりし、以前使用周期と異なる仮想認証コードが生成されるようにする。該仮想認証コードが、第１関数によって生成される第１コードと、第２関数によって生成される第２コードとが結合される場合、第１コード生成関数または第２コード生成関数が変更されれば、仮想認証コード生成手段１０は、第１コードまたは第２コードの登場する手順が、以前の使用周期と異なることにより、以前周期と異なる仮想認証コードを生成する仮想認証コード生成関数を新規使用周期に適用することができる。また、仮想認証コード生成手段１０は、以前使用周期で使用された仮想認証コードと同一コードが新規使用周期内の各カウントの仮想認証コードとして登場しないように（すなわち、第１関数によって生成される第１コードと、第２関数によって生成される第２コードとのマッチング関係が、新規使用周期の全てのカウントにおいて、以前使用周期内に含まれたマッチング関係中に含まれないように）、該第１関数と該第２関数とを選択することができる。すなわち、Ｍ^Ｎ個のコードを１回ずつ適用することができる使用周期を経過した後、該仮想認証コード生成関数の調節または更新を介し、以前使用周期と重なる仮想認証コードが生成されない新規使用周期の仮想認証コード生成関数を適用することができる。

また、仮想認証コードの重複生成を防止する具体的なさらに他の一実施形態として、全体周期において、ユーザに無関係に重複された仮想認証コードが発生しないように、第１コードは、第１関数が駆動される初期時点から、各カウントごとにマッチングされたコードのうち、仮想認証コード生成要請された時点（または、カウント）に対応するコード値として設定し、第２コードは、ユーザ認証情報１０ごとに、同一時点において、常時異なるように存在する値（すなわち、ユーザの住民登録番号、携帯電話番号、設定されたパスワードなど）を反映させて生成されるコード値として設定し、仮想認証コードを、前記第１コードと前記第２コードとが結合されたコード値として利用することができる。該第１コードは、各カウントごとに異なるコード値になり、該第２コードは、同一時点において、仮想認証コード生成手段１０ごとに異なるコード値を有することになり、該第１コードと該第２コードとが結合された仮想認証コードは、全てのユーザにつき、全ての時点において異なるコード値が出力されることになる。

また、他の一実施形態として、前記仮想認証コード生成関数（または、細部コード生成関数）は、Ｍ個の文字を昇順に並べる多数の羅列規則のうちいずれか一つが適用される。すなわち、仮想認証コード生成手段１０は、仮想認証コード生成関数内に含まれる細部コード生成関数に、Ｍ個文字を昇順に並べる規則を多様に適用することができる。例えば、アルファベット大文字を昇順に並べる羅列規則は、一般的な順序であるＡ、Ｂ、Ｃ、…、Ｚの順序にもなり、Ａ、Ｃ、Ｂ、…、Ｚの順序にもなる。該仮想認証コード生成関数において、羅列規則が異なることにより、仮想認証コード生成関数が駆動される初期時点から、各カウントに順番通りコードがマッチングされる順序が異なることになる。

また、本発明の一実施形態として、該仮想認証コードは、仮想保安コードをさらに含む。例えば、該仮想認証コードは、複数の細部コードと、仮想保安コードとを含む。該仮想認証コードの保安コードは、正常な仮想認証コードであるか否かということを検証するために利用される。そのために、図面に明確に図示されていないが、該仮想認証コード生成手段は、保安コード生成関数をさらに含むものでもある。このとき、該保安コード生成関数は、時間データとユーザ情報とを関数値として使用し、特定桁数の保安コードを生成する。該時間データは、ユーザ端末機から、ユーザ認証及び金融取り引き承認を要請した時点でもある。しかしながら、それに制限されるものではない。一方、該仮想保安コードを基に、仮想認証コードを検証する方法については、詳細に後述する。

なお、本発明の一実施形態として、仮想認証コード生成手段１０は、生成された仮想認証コードの有効時間データ（time stamp）を設定することができる。すなわち、生成された仮想認証コードが、ユーザ認証に利用されうる有効時間を設定するのである。このとき、該仮想認証コードの有効時間データは、前述の金融取り引き類型によって異なるようにも設定される。

また、本発明の一実施形態として、仮想認証コード生成手段１０は、第３細部コード生成関数をさらに含み、前記有効時間データを、前記第３細部コード生成関数に適用し、該第３細部コードを生成することもできる。このとき、第１細部コード、第２細部コード及び第３細部コードは、細部コード結合関数により、特定の規則によって結合される。このとき、仮想認証コード検証手段２０は、受信した仮想認証コードを、細部コード結合関数に適用し、有効時間データに係わる第３細部コードを抽出することができる。そして、仮想認証コード生成手段１０であるユーザ端末機１００から、前記仮想認証コードを受信した時点（金融取り引き承認を要請した時点）が、前記有効時間データ内であるか否かということを判断する。もし仮想認証コードを受信した時点が、前記有効時間データを外れている場合には、ユーザ端末機１００が要請した金融取り引きを承認しない。それを介し、仮想認証コードの反復的な再使用を防止し、保安性を高め、仮想認証コードが第三者に流出されても、当該仮想認証コードの使用を防止することができる。

仮想認証コード提供部１３０は、生成された仮想認証コードを、仮想認証コード検証手段２０に提供し、ユーザ認証を要請する役割を行う。さらに正確には、仮想認証コードをサーバ２００に送信し、特定金融取り引きの承認を要請するのである。

一方、図面に明確に図示されていないが、仮想認証コード提供部１３０は、無線インターネットモジュール、近距離通信（short range communication）モジュール、ＩＣチップ、磁場発生部、ディスプレイ部のうち全部または一部を含む。

該無線インターネットモジュールは、無線インターネット接続のためのモジュールを言うものであり、移動端末機１００に内蔵されるか、あるいは外装されうる。該無線インターネット技術としては、ＷＬＡＮ（wireless local area network）（Ｗｉ－Ｆｉ）、Wibro（wireless broadband）、Ｗｉｍａｘ（world interoperability for microwave access）、ＨＳＤＰＡ（high speed downlink packet access）、ＬＴＥ（long term evolution）、ＬＴＥ－Ａ（long term evolution-advanced）などが利用されうる。例えば、仮想認証コード生成手段１０が、アプリカードアプリケーションがインストールされた移動端末機である場合、ショッピングアプリケーションまたはショッピングウェブサイトで物品購入するとき、仮想認証コード生成手段１０は、無線インターネット通信でもって、支払い決済サービスサーバ（すなわち、ＰＧ社サーバ）を介し、金融決済サーバ２０に仮想認証コードを伝送することができる。

該近距離通信モジュールは、近距離通信のためのモジュールを言う。近距離通信（short range communication）技術として、ブルートゥース（登録商標）（Bluetooth）、ＢＬＥ（Bluetooth low energy）、ビーコン（Beacon）、ＲＦＩＤ（radio frequency identification）、ＮＦＣ（near field communication）、赤外線通信（ＩｒＤＡ：infrared data association）、ＵＷＢ（ultra wide band）、ZigBeeなどが利用されうる。

ディスプレイ部（図示せず）は、液晶ディスプレイ（liquid crystal display）、薄膜トランジスタ液晶ディスプレイ（thin film transistor-liquid crystal display）、有機発光ダイオード（organic light-emitting diode）、フレキシブルディスプレイ（flexible display）、電子紙（Ｅ－paper）のうち少なくとも一つを含むものでもある。

本発明の一実施形態として、仮想認証コード提供部１３０は、仮想認証コードを外部に出力する。例えば、ユーザが、仮想認証コードを基に決済するとき、ユーザ認証を行う場合、ユーザが、仮想認証コードを視覚的に確認したりコピーしたりし、他のプログラムまたはウェプページに刷り込ませることができるように、ディスプレイ部（図示せず）に出力する。すなわち、ユーザは、ユーザ端末１００の画面上に出力された仮想認証コードを、プログラムまたはウェプページに刷り込ませ、金融社サーバ２００に仮想認証コードを提供することができる。

該ディスプレイ部は、仮想カード番号生成部１２０で生成した仮想認証コードを、視覚的に外部に出力する。

図４は、本発明の一実施形態による、仮想認証コード基盤の金融取り引きを遂行するところを示した例示図である。

図４を参照すれば、ユーザは、仮想認証コード生成手段１０であるユーザ端末機１００以外のデバイスを利用し、当該金融機関のプログラムを実行する、このとき、ユーザは、ログインのための認証手段として、既存の認証手段である公認認証書、ＵＩＤ（user identification）及びパスワード以外にも、仮想認証コード３１０を基に、ログイン手続きの承認を要請することができる。このとき、ユーザは、ユーザ端末機１００を介して生成され、ディスプレイ部に表示された仮想認証コードを、前記デバイスに入力することにより、ログインに対するサーバ２００の承認を要請することができるのである。

既存のユーザの認証手段である公認認証書、及びユーザのＵＩＤ（user identification）の場合、制限された使用期間が設定されている。従って、公認認証書の場合、当該使用期間が徒過されれば、更新された公認認証書をさらに登録しなければならず、ユーザのＵＩＤは、当該パスワードを周期的に替えることを要請する。しかしながら、仮想認証コードを利用する場合には、そのような周期的な更新、交替なしにも、重複されない仮想認証コードを生成することができるので、ユーザ便宜性を提供する。

それ以外にも、多様な金融取り引きに、仮想認証コードが利用されうる。例えば、ユーザは、ユーザ端末機１００を介し、特定銀行機関のプログラムを実行しながら、第三者の口座に振込み取り引きを遂行することもできるのである。このとき、サーバ２００は、ユーザに、ユーザ認証手続きを要請することになり、ユーザは、前述の方法と同様に、ユーザ端末機１００から生成された仮想認証コードを入力した後、振込み取り引き承認を要請するのである。そのように、ユーザは、反復的な認証手続きなしでも、仮想認証コード生成手段１０であるユーザ端末機１００を介して生成された１つの仮想認証コードを基に、迅速な金融取り引きを進めることができる。

なお、本発明の一実施形態として、手続き類型それぞれには、当該手続きの識別コードが前もって設定されうる。例えば、ログイン、口座振込み、通帳開設のようなそれぞれの手続きにつき、当該手続きを識別することができる識別コードが設定されている。

このとき、本発明の一実施形態として、該仮想認証コードは、前記識別コードに基づいても生成される。具体的には、仮想認証コード生成部１２０は、ユーザから提供されたカードデータ、またはユーザ端末機を介して設定された手続き類型に係わる識別コードをソースデータにし、仮想認証コードを生成することができる。それを介し、仮想認証コード生成手段１０は、それぞれの手続きの類型、ユーザ、そして仮想認証コード生成時点により、互いに異なる仮想認証コードを生成することができる。

例えば、金融取り引きの場合、ユーザは、ログイン過程、口座振込み過程、通帳開設過程のような手続きの類型により、識別コードが付与されうる。このとき、本発明の一実施形態として、複数の手続きにつき、同一識別コードが付与されるということは、言うまでもない。

なお、図面に明確に図示されていないが、本発明の一実施形態による、仮想認証コードを利用した手続き承認方法は、サーバがユーザ情報を登録する段階をさらに含むものでもある。それを介し、サーバ２００は、それぞれのユーザ認証情報を、ユーザ情報登録時点に相応するカウントによって保存位置を設定する。このとき、それぞれのユーザ認証情報の保存位置は、重複されて設定されるものではない。

なお、ユーザ認証情報は、ユーザ情報に対応するものであり、プログラムを介して入力されたユーザ情報のうち少なくとも一つが、サーバ２００に保存される。このとき、保存された少なくとも１つのユーザ情報は、ユーザ認証過程で利用されるのである。

サーバ２００は、ユーザにより、ユーザ情報の登録要請された時点を基に、保存位置探索アルゴリズム内において、特定のユーザ認証情報保存位置を探索し、探索されたユーザ認証情報保存位置に、ユーザ情報の登録を要請したユーザ情報（すなわち、ユーザ認証情報を保有したユーザ情報）を保存することにより、ユーザ認証情報登録を行うことができる。

このとき、該ユーザ情報は、仮想認証コード生成専用プログラムが内蔵またはインストールされたユーザ端末を介し、ユーザによって直接入力される情報でもあり、仮想認証コード生成専用プログラムのユーザログイン情報を基に生成される情報でもある。

図５は、本発明の一実施形態による仮想認証コード検証装置の構成図である。

再び図２を参照すれば、サーバは、仮想認証コードを基に、保存位置探索アルゴリズム内のユーザに係わるユーザ認証情報の保存空間を探索する（Ｓ５２０）。

本発明の一実施形態として、図面に明確に図示されていないが、サーバ２００は、手続き類型を識別し、前記手続き類型により、仮想認証コードを検証する段階を遂行することもできるのである。手続きの類型により、複数の仮想認証コードを必要とする場合があり、または、仮想認証コードを基とする手続き承認要請時点が、仮想認証コードが生成された時点から、すでに設定された特定時間内になされなければならない場合があるためである。

保存位置探索アルゴリズムは、仮想認証コード生成手段１０（すなわち、ユーザ端末）に、内蔵またはインストールされた専用プログラム内に含まれた仮想認証コード生成関数にマッチングされるものであり、仮想認証コード内の少なくとも１つの細部コードを基に、ユーザ認証情報保存位置を探索することができるようにする。例えば、該仮想認証コードが、保存位置の探索開始地点を決定する第１コードと、探索開始地点からの保存位置方向を提示する第２コードと、を含む場合、該保存位置探索アルゴリズムは、該第１コードに対応する地点において、該第２コードに対応する方向を指示するとき、当該位置に、ユーザ認証情報の登録時点がマッチングされる保存位置が配置されるように調節するアルゴリズムである。

本発明は、仮想認証コード生成関数とマッチングされる保存位置探索アルゴリズムを利用することにより、仮想認証コード検証手段２０は、仮想認証コードに含まれた第１コードと第２コードとが変更されても、ユーザ認証情報保存位置（すなわち、ユーザ認証情報登録カウント）を探索し、当該保存位置に保存されたユーザ情報を抽出することができる。該保存位置探索アルゴリズムは、多様な方式が適用され、具体的な例示は後述する。ただし、該保存位置探索アルゴリズムは、後述される例示に限定されるものではない。

以下、図２及び図５を参照し、仮想認証コード検証装置２０のユーザ認証及び金融取り引き承認の方法について説明する。

図５に図示されているように、仮想認証コード検証手段２０は、通信部２１０、細部コード抽出部２２０、保存位置探索部２３０、ユーザ検証部２４０、仮想認証コード検証部２５０及び手続き承認部２６０を含む。

通信部２１０は、ユーザ端末機１００から仮想認証コードを受信し、ユーザ認証と共に、特定手続きに対する承認を要請される。

例えば、金融取り引きの場合、口座振込みのための手続き承認を、ユーザ端末機を介しても要請される。このとき、通信部２１０は、ユーザ端末に内蔵またはインストールされた専用プログラムによって生成された仮想認証コードを提供され、ユーザ認証を要請されうる。
細部コード抽出部２２０は、仮想認証コードに含まれた１以上の細部コードを抽出する役割を行う。

一実施形態として、細部コード抽出部２２０は、仮想認証コード生成関数に含まれた細部コード結合関数を含む。従って、仮想認証コードが複数の細部コードを含む場合、細部コード抽出部２２０は、細部コード結合関数を適用し、仮想認証コードから複数の細部コードを抽出することができる。例えば、仮想認証コード生成手段１０において、２つの細部コード（すなわち、第１コード及び第２コード）が結合された仮想認証コードを生成する場合、細部コード抽出部２２０は、仮想認証コードの文字配列において、細部コード結合関数を適用し、第１コード及び第２コードを分離することができる。

保存位置探索部２３０は、抽出された１以上の細部コードを基に、保存位置探索アルゴリズム内において、ユーザの認証情報が登録された保存位置を探索する役割を行う。保存位置探索部２３０において、それぞれの細部コードを基に、ユーザの認証情報の保存位置を探索する方式としては、多様な方式が適用されうる。保存位置探索部２３０が、複数の細部コードを基に、保存位置を探索するために、細部コード間には、相関関係を含むものでもある。

ここで、該保存位置は、前述のように、ユーザにより、専用プログラムを介し、ユーザ情報の登録が要請された時点に該当するトラック上地点（カウント）を意味する。すなわち、サーバ２００内において、当該ユーザ認証情報に係わるトラックが駆動され、特定時点において、特定ユーザにより、特定ユーザ情報の登録が要請されれば、当該時点に対応するカウント（すなわち、トラックの最終駆動時から登録時点まで経過されたカウント）において、当該ユーザ認証情報が登録されることになる。

仮想認証コードが、第１コード及び第２コードによって構成される場合、細部コード間に相関関係を有する一実施形態として、保存位置探索部２３０は、第１コードに対応する探索開始地点を決定し、前記探索開始地点から第２コードに相応する探索経路に沿って移動した地点を、ユーザ認証情報の保存位置として求めることができる。仮想認証コード生成手段１０が、単位カウントごとに、新規仮想認証コードを提供することにより、仮想認証コード検証手段２０は、各カウントごとに変更される第１コード及び第２コードを基に、探索開始地点と探索経路とを設定し、ユーザ認証情報の保存位置（すなわち、ユーザ認証情報が登録された位置）を探索することができる。

ユーザ検証部２４０は、保存位置探索部２３０によって探索された保存位置に保存されたユーザ認証情報を抽出し、ユーザ認証を完了する。すなわち、仮想認証コード検証手段２０は、保存位置探索アルゴリズム内のそれぞれのユーザからユーザ認証情報を登録した時点に相応するカウントにおいて、それぞれのユーザ認証情報を保存しているので、ユーザ検証部２４０は、保存位置探索アルゴリズム内において、特定ユーザ認証情報保存位置にマッチングされて保存された特定ユーザ情報を抽出することができる。それにより、ユーザ認証時別にログインする必要なく、ユーザ認証を要請したユーザがだれであるかということを確認することができる。

図６は、本発明の一実施形態による、Ｋ角形の保存位置探索アルゴリズムが、ユーザ認証情報の保存位置を探索する方法を示した図面である。

例えば、図６を参照すれば、保存位置探索アルゴリズムが、第１コードに該当するＭ^Ｎ個のコードが羅列されたトラックに沿って転がり移動するｋ角形（ｋは、Ｍ^Ｎである）であり、ｋ角形の頂点が、第１コードトラック上にコードが配される地点に対応しながら移動する場合、ｋ角形の各頂点が、ユーザ認証情報の保存位置とマッチングされ、第１コードトラック（すなわち、第１トラック）とｋ角形とが対応する地点が、第１コードに対応する保存位置探索開始地点にもなる。このとき、保存位置探索部２３０は、細部コード抽出部２２０で抽出された第１コードに対応する地点に、ｋ角形の頂点が接するように、ｋ角形に対して転がり移動を適用することができる。それを介し、保存位置探索部２３０は、ｋ角形が接した第１トラック上の位置において、第２コードに相応する角度（例えば、ｋ角形の頂点に向かうように、１８０°をＭ^Ｎ個に分割した特定の角度）と指示することにより、仮想認証コードに対応するユーザ認証情報が保存された保存位置であるｋ角形の頂点を探索することができる。

具体的には、図６でのように、仮想認証コード検証手段２０は、第１コードに対応する地点に、ｋ角形を転がり移動（すなわち、ｋ角形の各頂点と、トラック上の各地点とが順番通り接するようにしながら移動）させる。その後、仮想認証コード検証手段２０は、第２コードに相応する角度方向を指示し、保存位置に相応する頂点を探索する。

また、他の例として、ｋ角形が、第１トラック上の第１コードに対応する地点に接した状態で、サーバ２００は、ｋ角形の中心と、第１トラック上の接点とを基準に、全体中心角（すなわち、３６０°）をＭ^Ｎ個に分割し、それぞれの角度を、Ｍ^Ｎ個の第２コードにマッチングする。このとき、ｋ角形の中心と、第１トラック上の接点とを結んだ線から、特定個数の単位角度（すなわち、３６０°／Ｍ^Ｎ）を移動した線の方向は、ｋ角形の特定の頂点になる。従って、特定の角度に対応する第２コードが受信されれば、サーバ２００は、当該角度方向に位置した頂点を探索することができる。

また、他の例として、第２コードの特定桁を、角度算出方向を決定するものとして使用することができる。すなわち、Ｎ個（Ｎは、自然数である）の文字を利用し、第２コードを生成する場合、１桁（digit）でもって、角度測定方向を決定することができる。例えば、サーバ２００は、ｋ角形の中心と、第１トラック上の接点とを基準に、全体中心角（すなわち、３６０°）を分割し、それぞれの角度に第２コードをマッチングする場合、ｋ角形の中心と、第１トラック上の接点とを結んだ線から左側方向に測定される角度であるか、あるいは右側方向に測定される角度であるかということを、１桁（digit）の値でもって決定することができる。

一例として、保存位置探索アルゴリズムは、ｋ角形上の各頂点に、角度測定方向によって異なる個数の第２コードが、１つの頂点にも割り当てられる。すなわち、１つの頂点に、内角で達するときと、外角で達するときとにおいて異なる第２コードとマッチングされ、他のユーザ認証情報の保存位置が連結されうる。他の一例として、該保存位置探索アルゴリズムは、Ｎ個（Ｎは、自然数である）の文字を利用し、第２コードを生成する場合、Ｎ－１個でもって、全体角度（例えば、中心角を基準に分割する場合、３６０°）の半分についてマッチングし、１桁を利用し、各頂点に逹するための角度適用方向を決定することができる。

第２コードを基に、ｋ角形において保存位置を探索する方式は、それらに限定されるものではなく、該第２コードに相応するｋ角形上の地点と、第１トラック上の接点との間を、特定比比率に分ける地点を保存位置として探索する方式のような多様な方式が適用されうる。

他の一実施形態により、仮想認証コードが単位カウントごとに変更される第１コード及び第２コードを含む場合、該第１コードは、サーバ２００において、仮想認証コードを基にユーザ認証を行った最初時点から経過された単位カウントを基に生成され、該第２コードは、各ユーザが、ユーザ端末機１００にインストールされた専用プログラムを介し、ユーザ情報を登録した時点から経過された単位カウントを基に生成されるのである。このとき、該単位カウントは、特定の時間間隔に設定され、時間間隔の経過によって変更されるのである。

具体的には、該仮想認証コードが、特定金融機関において、仮想認証コード基盤のユーザ認証サービスを駆動することにより、保存位置探索アルゴリズムが始まった初期時点から経過された単位カウントを基に、第１コードと、各ユーザのユーザ情報が登録された時点から経過された単位カウントを基に生成された第２コードとを含む場合、図６でのように、サーバ２００は、第１コードに対応するコード値がマッチングされたトラック上のカウントを、探索開始地点として設定し、第２コードに相応するカウント値ほど、前記探索開始地点からトラックに沿って回帰し、サーバ２００にユーザ情報を登録した時点のトラック上の地点（すなわち、ユーザ認証情報保存位置）を探索する。

例えば、サーバが、第１コード用トラックにおいて、仮想認証コード内の第１コードが付与された地点（または、カウント）を探索し、探索開始地点を設定し、該探索開始地点から逆方向に第２コード用トラックを配し、仮想認証コード内の第２コードが付与された地点（またはカウント）を探索し、第１コード用トラック上において、ユーザ認証情報が登録された地点（または、カウント）を抽出する。

また、例えば、サーバ２００が、仮想認証コード内の第１コードを基に、探索開始地点を設定し、仮想認証コード内の第２コードに、第２関数の逆関数を適用することによって算出されたカウント値ほど回帰し、ユーザ認証情報登録時点に対応する地点を探索する。

仮想認証コード検証部２５０は、通信部２１０が、仮想認証コードを受信した時点と、仮想認証コードが、仮想認証コード生成手段（すなわち、ユーザ端末）において、仮想認証コード生成関数を利用して生成された時点とを比較し、仮想認証コードを検証する役割を行う。

一実施形態として、仮想認証コード検証部２５０は、仮想認証コードが受信された時点と、ユーザ端末に内蔵またはインストールされた専用プログラムにおいて、仮想認証コード生成関数を利用し、仮想認証コードが生成された時点と、を比較し、生成時点が、受信時点から既設定された誤差範囲内に含まれている場合、受信された前記仮想認証コードが、正常コードであると判断することができる。

例えば、金融取り引きの場合、ユーザ端末機１００が、ユーザの口座振込みのためのユーザ認証に利用される仮想認証コードを、ｔ１時点に生成したと仮定する。そして、ユーザ端末機１００の通信部１４０を介し、金融取り引き決済サーバ２００が、当該仮想認証コードを、ｔ２時点に受信したとするならば、サーバ２００は、ｔ１とｔ２とを比較し、受信した仮想認証コードが正常コードであるか否かということを判断するのである。もしｔ１とｔ２との差が、またはｔ１に相応する第１カウント値と、ｔ２に相応する第２カウント値との差が既設定の範囲を外れる場合には、仮想認証コードが、正常に生成されているないと判断する。それを介し、ユーザの仮想認証コードを第三者が獲得し、その後、盗用することを防止することができる。

なお、仮想認証コードを検証する方式に係わる他の一実施形態として、第１コード及び第２コードは、ユーザ端末１００により、ユーザ認証情報が登録された時点、またはユーザ認証が要請された時点（例えば、ユーザ端末が、ユーザ認証情報から、ユーザ認証情報データを受信した時点、またはユーザ端末が、ユーザ認証情報データとして、仮想認証コードを生成した時点）からランダムに生成される仮想保安コード（例えば、ＯＴＰコード）ほど付加された基準カウントに係わるコードでもある。

具体的な実施形態として、仮想認証コード生成手段１０が、仮想保安コードを外部に出力せず、第１コード及び第２コードに反映させて生成する。仮想認証コード生成手段２０（例えば、仮想認証コード生成専用プログラム）は、仮想認証コード生成手段（すなわち、ユーザ端末２００）内のシリアル番号（すなわち、固有値）、及びユーザ情報（例えば、カードデータ、生体データなど）のうち一部、またはユーザ情報と、専用プログラムのシリアル番号との組み合わせを基に、仮想保安コード値（例えば、ＯＴＰコード）を生成し、ユーザ認証情報登録時点における仮想保安コード値を加えたカウントの第１コードを生成し、仮想保安コード値に対応するカウントの第２コードを生成（すなわち、仮想保安コード自体を第２コードとして生成）する。

すなわち、第１コード及び第２コードは、ユーザ端末１００により、ユーザ認証情報１０がサーバ２００に登録されたＡ時点から、仮想保安コード値ほど移動（shifting）されたカウントを基に生成される。Ａ時点から仮想保安コード値ほど移動（shifting）されたカウントは、生成される仮想保安コード値により、現在時点に対応するカウントの、以前カウントにもなり、以後カウントにもなる。

仮想認証コード検証手段であるサーバは、受信された第１コードと第２コードとを、保存位置探索アルゴリズムに適用し、ユーザ認証情報保存位置（または、登録位置）を探索することができる。それを介し、他人が、仮想認証コードを構成する第１コード及び第２コードが提供される順序を確認することができなくなり、保安性が向上されうる。

また、他の一実施形態として、仮想認証コード検証手段であるサーバ２００は、仮想保安コードを基に、生成された第２コードから仮想保安コードを抽出した後、仮想保安コード生成関数（すなわち、ＯＴＰ関数）を、仮想認証コードを受信したカウントから特定範囲内のカウントを入力して算出されたＯＴＰ番号における仮想保安コードと一致する値があるか否かということを確認する。そして、仮想認証コード検証手段であるサーバ２００は、第２コードに、第２関数の逆関数を適用し、第２コード生成に利用された仮想保安コード値（すなわち、ＯＴＰ関数値）を獲得し、仮想保安コード値と同一値を算出するカウントを求める。

仮想認証コードの伝送時間や遅延により、仮想認証コード生成手段１０であるユーザ端末機１００において、仮想保安コードが生成された時点と、仮想認証コード検証手段２０であるサーバ２００が、仮想保安コードを受信した時点との差が存在することにより、仮想認証コード検証手段２０が仮想認証コードを受信したカウントと、仮想保安コードに該当するＯＴＰ番号を生成したカウントとが一致しないのである。

そのために、サーバ２００は、仮想認証コードを受信したカウントから誤差範囲を許容する。それを介し、サーバ２００は、現時点において生成された仮想認証コードではなく、以前に生成された仮想認証コードでもってユーザ認証を行うことを防ぐことができ、保安性が向上されうる。また、ユーザは、仮想認証コード入力時、特定桁の仮想保安コードを入力せずとも、サーバ２００が自律的に仮想保安コードを探索し、ユーザを検証することができる。

また、他の一実施形態として、仮想認証コード生成手段１０は、ユーザ認証が要請された時点において、ユーザ端末または専用プログラム内のシリアル番号（すなわち、固有値）、及びユーザ情報のうち、一部または両者の組み合わせをシードデータとして使用して生成された仮想保安コード値を加えたカウントに対応する第１コードを生成することができる。このとき、ユーザ認証情報登録時点（Ａ時点）と、ユーザ認証要請時点（Ｂ時点）とのカウント差と、仮想保安コード値とを加えたカウントに対応する第２コードを生成する。すなわち、仮想認証コード生成専用プログラムが、第１コードと第２コードとを生成する数式は、次の通りである。
＜数式＞
第１コード＝ｆ１（Ｂ時点カウント＋仮想保安コード）
第２コード＝ｆ２（Ｂ時点カウント－Ａ時点カウント＋仮想保安コード）
（Ａ時点：ユーザ認証情報登録時点、Ｂ時点：ユーザ手続き承認要請時点のカウント、仮想保安コード：ＯＴＰ番号）

仮想認証コード検証手段２０であるサーバ２００は、受信した仮想認証コード内の第１コード及び第２コードを基に、ユーザ情報が保存された位置を探索し、当該位置に共に保存されたシードデータ（すなわち、仮想認証コード生成専用プログラムまたはユーザ端末のシリアル番号、ユーザ情報、仮想認証コード生成専用プログラムシリアル番号、及びユーザ情報シリアル番号を組み合わせた組み合わせシリアル番号のうち、仮想認証コード生成時に利用されるもの）を抽出する。サーバ２００は、シードデータを基に、ユーザ認証要請受信時点から特定カウント範囲内の仮想保安コード（すなわち、ＯＴＰ番号）を生成する。

その後、サーバ２００は、第１コード及び第２コードを基に、ユーザ情報が保存された地点を探索することにより、ユーザ認証情報登録時点（Ａ時点）を把握する。サーバは、ユーザ認証情報登録時点（Ａ時点）から、ユーザ認証要請受信時点を基準に、特定カウント範囲内のそれぞれのカウントまでのカウント個数と仮想保安コード（すなわち、ＯＴＰ番号）との和に該当する計算値をそれぞれ算出し、前記それぞれの計算値において、第２コードに対応するカウント数（すなわち、第２コードに第２関数の逆関数を適用した値）のようなカウントが存在する否かということを確認する。それを介し、サーバは、仮想認証コードが正常に提供されたか否かということを確認することができる。

手続き承認部２６０は、仮想認証コード検証部２５０により、仮想認証コードの検証が完了すれば、ユーザ端末機１０が要請した手続きを承認する役割を行う。

一実施形態として、口座振込み時のユーザ認証の場合、ユーザ検証部２４０によってユーザの認証が完了し、仮想認証コード検証部２５０により、仮想認証コードが正常に生成されたことにより、検証が完了すれば、手続き承認部２６０は、ユーザが要請した金融取り引きである口座振込みを承認する。

なお、本発明の一実施形態により、手続きが利用される分野により、複数のユーザ認証を必要とする場合が生じる。例えば、１つの金融取り引き承認のために、複数の仮想認証コードを介する複数のユーザ認証過程を必要とすることにもなる。代理人を介する金融取り引きを行うことがそれに該当する。

本発明の一実施形態により、複数の仮想認証コードを基に、複数のユーザに係わる認証過程、及び１つの手続き承認を必要とする前記金融取り引き類型は、第１類型の金融取り引きにも設定される。例えば、代理人を介する手続き承認要請がそれに該当しうる。しかしながら、それに制限されるものではない。

サーバ２００は、金融取り引き類型の識別コードを基に生成された仮想認証コードについては、当該仮想認証コードを基に、要請された金融取り引き類型を識別することができるということは、先に説明した。

なお、第１類型の金融取り引きによる前記仮想認証コードは、第１仮想認証コード及び第２仮想認証コードを含む。このとき、該第１仮想認証コードは、第１ユーザ情報を基に、第１ユーザ端末機内の第１仮想認証コード生成関数によって生成されたものであり、前記第２仮想認証コードは、第２ユーザの情報を基に、第２ユーザ端末機内の第２仮想認証コード生成関数によって生成されたものである。このとき、サーバは、前記第１仮想認証コード及び前記第２仮想認証コードを受信し、第１類型の金融取り引き承認を要請される。

例えば、法人通帳開設の金融取り引きがそれに該当しうる。法人の役員・社員を介し、当該金融取り引きを行うためには、法人代表者及び代理人に該当する特定役員・社員の認証が同時に必要である。そのために、それぞれの代表者と代理人とから提供された仮想認証コードを受信し、サーバは、それぞれの代表者及び代理人を検証する。

なお、本発明の一実施形態として、第１類型の金融取り引きに対する承認段階は、サーバが第１仮想認証コードと第２仮想認証コードとのそれぞれの金融取り引き識別コードが同一である場合に限って承認することができる。

前述の例を挙げてさらに説明すれば、サーバは、それぞれの認証コードを基に識別された金融取り引き類型が同一である場合に限り、金融取り引きを承認することができるのである。すなわち、法人代表者である第１ユーザの第１仮想認証コードを基に、法人代表者に対するユーザ認証が完了し、代理人である第２ユーザの第２仮想認証コードを基に、代理人に対するユーザ認証が完了したとしても、金融取り引きが承認されるものではない。該第１仮想認証コード及び該第２仮想認証コードを介して識別された金融取り引きに係わる識別コードが同一であれば、サーバは、当該金融取り引きを承認するのである。それを介し、法人代表者（第１ユーザ）の端末機を介して生成された第１仮想認証コードが、代理人（第２ユーザ）によって、他の金融取り引きに使用されたり、法人の代表者を盗用されたりすることを防止することができる。

なお、本発明の一実施形態として、第１類型の金融取り引きの場合、サーバは、第１仮想認証コードを基に、保存位置探索アルゴリズム内の第１ユーザの第１ユーザ認証情報が保存された第１保存位置を探索し、前記第２仮想認証コードを基に、前記保存位置探索アルゴリズム内の第２ユーザの第２ユーザ認証情報が保存された第２保存位置を探索する。このとき、前記第１保存位置及び前記第２保存位置は、前記単位カウントにより、重複されないように設定されうる。

具体的には、仮想認証コード基盤の非対面金融取り引き提供方法によれば、それぞれのユーザからユーザ情報登録を要請した時点に該当するカウントにおいて、それぞれのユーザ情報が保存される。従って、それぞれのユーザ情報が重複されて保存されることがないということは、前述の通りである。このとき、同一時点において、複数のユーザが同時にユーザ情報登録を要請しても、サーバは、既設定の基準（例えば、ユーザのＵＩＤ、氏名など）により、保存位置割り当てに係わる順位を付与し、互いに異なるカウントにおいて、それぞれのユーザ情報を保存するのである。

図７は、本発明の一実施形態による、第１類型の金融取り引きに関するユーザ認証方法の例示図である。

なお、図７を参照すれば、本発明の一実施形態として、第１ユーザ端末機から、第１類型の金融取り引きと係わる第２ユーザ情報を提供される段階をさらに含むものでもある。そして、該第１ユーザ端末機から提供された第２ユーザ情報、及び第２仮想認証コードを基に探索された第２保存位置において抽出された第２ユーザ情報を基とする、第１類型の金融取り引きに係わる第２ユーザの第２認証段階をさらに含むものでもある。

一方、第２ユーザ情報（例えば、代理人の携帯電話番号、ＵＩＤなど）は、第１ユーザに係わるユーザ情報が保存された第１保存位置に共に保存されうるが、前記第１保存位置と連結された他の保存位置にも保存される。サーバ２００は、第１仮想認証コードを基に探索された第１保存位置において抽出された第１ユーザ情報でもって第１ユーザに係わる認証を完了した後、前記第１保存位置に連結された他の保存位置において、前記第２ユーザ情報を抽出する。そして、第２仮想認証コードを基に探索された第２保存位置内の第２ユーザ情報を抽出した後、前記第１ユーザ端末機から提供された第２ユーザ情報と比較する。そして、同一である場合に限り、前記第１類型の金融取り引きに対して承認するのである。

なお、該第２ユーザ情報は、第１ユーザ端末機から第１ユーザ情報を提供されたサーバ２００が、第１ユーザ情報の登録と同時に保存されうるが、前述の複数の仮想認証コードを必要とする第１類型の金融取り引きに係わる仮想認証コードの生成時、第１ユーザ端末機に、前記第２ユーザ情報に係わる提供を要請することもできる。

このとき、本発明の一実施形態として、第１仮想認証コードは、前記第１ユーザ端末機から提供された前記第２ユーザ情報を基にも生成されるのである。すなわち、仮想認証コード生成関数のソースデータとして、第１ユーザ端末機から提供された第２ユーザ情報が利用されうる。それを介し、サーバ２００は、第１仮想認証コードから抽出された第２ユーザ情報と、第２仮想認証コードを基に探索された前記第２保存位置において抽出された第２ユーザ認証情報とが同一である場合に限り、金融取り引きを承認することができる。

以上において説明した本発明の一実施形態による、仮想認証コード基盤の手続き承認方法は、ハードウェアであるコンピュータと結合されて実行されるために、プログラム（または、アプリケーション）に具現され、媒体にも保存される。

前述の本発明の一実施形態を介し、ユーザは、手続きの類型、時間及びユーザ情報により、常時異なる仮想認証コードを生成することができる。そして、異なる値によってなる仮想認証コードを基に、サーバは、当該ユーザに係わるユーザ認証情報を抽出することができ、ユーザ検証が可能である。

特に、ユーザ本人が金融業務を遂行する場合、仮想認証コードは、本人が遂行するものであり、印鑑証明書や公認認証書の役割の代わりをして遂行することができる。このとき、ユーザは、サーバに登録されたカードをユーザ端末機にタグし、ユーザに対応する固有の仮想認証コードを生成することができる。カードに保存されたシードデータが、ＮＦＣを介して伝達され、専用プログラム内のシードデータと、カードから伝達されたシードデータとを基に、コードを生成するためである。それを介し、ユーザ本人のカードと、ユーザ端末機とを利用して初めて生成されうる仮想認証コードでもってユーザを認証することができる。

また、法人の社員が、代表者の代わりに特定業務を遂行する場合を仮定するならば、該社員は、代表者から委任された書類に、代表者が代表者のカードでもって代表者の端末機（仮想認証コード生成モジュールがインストールまたは含まれた端末）にタグして生成された代表者に相応する仮想認証コードを記入し、代表者から正当な代理権を授与されたことを認証することもできるのである。また、会社内、機関内の上司が不在であるとき、特定業務を承認されなければならないとき、上司から、上司のカードと、上司の端末機とから特定時点に生成された仮想認証コードを提供され、当該仮想認証コードを電子システム上に入力することにより、上司から承認されたものとして処理されるのである。

前述のプログラムは、前述のコンピュータがプログラムを読み取り、プログラムによって具現された前記方法を実行させるために、前記コンピュータのプロセッサ（ＣＰＵ）が、前記コンピュータの装置インターフェースを介して読読み取ることができるＣ、Ｃ＋＋、ＪＡＶＡ（登録商標）、Ｒｕｂｙ、機械語のようなコンピュータ言語によってコード化されたコードを含むものでもある。そのようなコードは、前述の方法を実行するのに必要な機能を定義した関数などと係わる機能的なコード（functional code）を含み、前述の機能を、前記コンピュータのプロセッサが、所定の手続き通り実行させるのに必要な実行手続き関連制御コードを含むものでもある。また、そのようなコードは、前述の機能を、前記コンピュータのプロセッサが実行させるのに必要な追加情報や、メディアが前記コンピュータの内部メモリまたは外部メモリのどの位置（アドレス番地）で参照されなければならないかということに係わるメモリ参照関連コードをさらに含むものでもある。また、前記コンピュータのプロセッサが、前述の機能を実行させるために、遠隔（remote）にある他のコンピュータやサーバなどと通信が必要である場合、該コードは、前記コンピュータの通信モジュールを利用し、遠隔にある他のコンピュータやサーバなどと、いかように通信しなければならないか、通信時、いかなる情報やメディアを送受信しなければならないかということに係わる通信関連コードをさらに含むものでもある。

前述の保存される媒体は、レジスタ、キャッシュ、メモリのように、短い瞬間の間にデータを保存する媒体ではなく、半永久的にデータを保存し、機器による判読（reading）が可能な媒体を意味する。具体的には、前記保存される媒体の例としては、はＲＯＭ、ＲＡＭ、ＣＤ－ＲＯＭ、磁気テープ、フロッピーディスク、光データ保存装置などがあるが、それらに制限されるものではない。すなわち、前記プログラムは、前述のコンピュータが接続することができる多様なサーバ上の多様な記録媒体、またはユーザの前記コンピュータ上の多様な記録媒体にも保存される。また、前記媒体は、ネットワークに連結されたコンピュータシステムに分散され、分散方式で、コンピュータが読み取ることができるコードが保存されうる。

以上、添付図面を参照し、本発明の実施形態について説明されたが、本発明が属する技術分野の当業者であるならば、本発明が、その技術的思想や必須な特徴を変更せずとも、他の具体的な形態でもって実施されうるということを理解することができるであろう。従って、以上で記述された実施形態は、全ての面において例示的なものであり、制限的ではないと理解されなければならない。

Claims (10)

1. 装置によって遂行される、仮想認証コード基盤の権限承認方法であって、
   前記装置が、ユーザ端末機から前記権限承認の要請のための前記仮想認証コードを受信する段階と、
   前記装置が、前記仮想認証コードを基に、前記ユーザに対するユーザ認証情報を探索する段階と、
   前記装置が、前記探索されたユーザ認証情報を基に、前記ユーザを認証する段階と、
   前記ユーザを認証することが完了すると、前記権限を承認する段階と、を含み、
   前記権限は、複数の類型を含み、
   前記複数の類型それぞれには、当該権限に相応する識別コードがすでに設定され、
   前記権限を承認する段階は、
   前記識別コードに相応する前記権限に限って承認するものである、仮想認証コード基盤の権限承認方法。
2. 前記仮想認証コードは、前記ユーザ認証情報及び前記識別コードを基に、特定の時間間隔に設定されるものであるとともに、前記時間間隔の経過によって変更される単位カウントごとに変更されるものであることを特徴とする請求項１に記載の仮想認証コード基盤の権限承認方法。
3. 前記仮想認証コードは、第１コードを、特定の規則に従って複数の詳細コードに含まれる第２コードと結合することによって、生成されるものであり、
   前記第１コードと前記第２コードとは、相関関係を有し、
   前記第１コードは、前記装置における前記ユーザ認証情報が保存された保存位置に係わる探索開始地点を決定し、前記第２コードは、前記探索開始地点から、前記保存位置に係わる探索経路を決定することを特徴とする請求項１に記載の仮想認証コード基盤の権限承認方法。
4. 前記仮想認証コードの有効時間データは、前記ユーザ端末機を介して設定され、
   前記有効時間データを基に、前記複数の詳細コードに含まれる第３コードがさらに生成され、
   前記仮想認証コードは、
   前記第１コード、前記第２コード及び前記第３コードを、特定の規則に従って結合することによって生成されるものであることを特徴とする請求項３に記載の仮想認証コード基盤の権限承認方法。
5. 前記仮想認証コードは、
   前記仮想認証コードが生成された時に関する時間データ、または前記ユーザ端末機により、前記権限承認が要請された時に関する時間データを基に生成された、仮想保安コードを含み、
   前記装置は、前記仮想保安コードを基に、前記仮想認証コードをさらに検証することを特徴とする請求項３に記載の仮想認証コード基盤の権限承認方法。
6. 前記仮想認証コードは、前記ユーザ端末機に提供されたカードデータと前記ユーザ端末機に提供された生体データのうちいずれか一つを基に生成されたものであることを特徴とする請求項１に記載の仮想認証コード基盤の権限承認方法。
7. 前記複数の類型のうち、第１類型による前記仮想認証コードは、第１仮想認証コード及び第２仮想認証コードを含み、
   前記第１仮想認証コードは、第１ユーザ情報を基に、第１ユーザ端末機内の第１仮想認証コード生成関数によって生成されたものであり、
   前記第２仮想認証コードは、第２ユーザ情報を基に、第２ユーザ端末機内の第２仮想認証コード生成関数によって生成されたものであり、
   前記仮想認証コードを受信する段階は、前記第１仮想認証コード及び前記第２仮想認証コードを受信することによって、前記第１類型の承認の要請を受信するものであり、
   前記権限を承認する段階は、前記第１仮想認証コード及び前記第２仮想認証コードのそれぞれの権限に相応する識別コードが互いに同一である場合に限って承認するものであることを特徴とする請求項２に記載の仮想認証コード基盤の権限承認方法。
8. 前記探索する段階は、
   前記第１仮想認証コードを基に、保存位置探索アルゴリズム部内の前記第１ユーザの第１ユーザ認証情報が保存された第１保存位置を探索する段階と、
   前記第２仮想認証コードを基に、前記保存位置探索アルゴリズム部内の第２ユーザの第２ユーザ認証情報が保存された第２保存位置を探索する段階と、を含み、
   前記第１保存位置及び前記第２保存位置は、前記単位カウントにより、互いに重複されないように設定されるものであることを特徴とする請求項７に記載の仮想認証コード基盤の権限承認方法。
9. 前記装置が、前記第１ユーザ端末機から前記第１類型と係わる第２ユーザ情報をさらに受信し、
   前記第１仮想認証コードは、前記第１ユーザ端末機から提供された前記第２ユーザ情報を基に生成され、
   前記ユーザを認証する段階は、
   前記第１ユーザ端末機から提供された前記第２ユーザ情報と、前記第２仮想認証コードを基に探索された第２保存位置から抽出された第２ユーザ認証情報とを比較することによって、前記第１類型に係わる前記第２ユーザを認証することを特徴とする請求項７に記載の仮想認証コード基盤の権限承認方法。
10. 仮想認証コードに基づいて権限を承認する権限承認装置であって、
    ユーザ端末機から前記権限承認の要請のための前記仮想認証コードを受信する通信部と、
    前記仮想認証コードに含まれた１以上の詳細コードを抽出する詳細コード抽出部と、
    抽出された前記１以上の詳細コードを基に、前記ユーザの認証情報を探索する保存位置探索部と、
    前記探索されたユーザ認証情報を基に、前記ユーザを認証するユーザ検証部と、
    前記ユーザを認証することが完了すると、前記権限を承認する手続き承認部と、を含み、
    前記権限は、複数の類型を含み、
    前記複数の類型それぞれには、当該権限に相応する識別コードがすでに設定され、
    前記手続き承認部は、前記識別コードに相応する前記権限に限って承認する、仮想認証コード基盤の権限承認装置。