(57)【要約】本発明は、認証装置及び方法と、これに適用されるコンピュータプログラムおよび記録媒体を開示する。本発明に係る認証装置は、ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録を要求する登録要求部;前記ユーザデバイスと接続されたネットワークから認証要求を受信する認証開始部;と前記認証要求に対する承認するかどうかに応じて、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づい認証のための情報を、前記認証要求の応答として前記ネットワークに転送処理する認証を行う実行部を含む。【選択図】図1
2018530084.tif 000002
【特許請求の範囲】
【請求項１】
ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録を要求する登録要求部、
前記ユーザデバイスと接続されたネットワークから認証要求を受信する認証開始部、および、
前記認証要求に対する承認をするかどうかに応じて、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づいた認証のための情報を、前記認証要求の応答として前記ネットワークに転送処理する認証を行う実行部を含む認証装置。
【請求項２】
前記画面情報は、前記特定の画面の少なくとも一つのアプリケーションの配列情報、通知の履歴情報、背景画像、またはこれらを基礎として組み合わせ可能な情報を含んでいる、請求項１に記載の認証装置。
【請求項３】
前記認証情報の登録を要求する場合には、前記変更された情報を送信したり、前記変更された情報を含む多数の認証関連情報を送信する、請求項１に記載の認証装置。
【請求項４】
前記使用内訳は、前記ユーザデバイスの全体の使用履歴を対象にしたり、予め決められた少なくとも一つの特定の使用履歴を対象とし、前記特定の使用内訳は、他の特定の使用内訳に変更されることができる、請求項１に記載の認証装置。
【請求項５】
前記ユーザデバイスに含まれるか、前記ユーザデバイスに接続されている、請求項１に記載の認証装置。
【請求項６】
前記ユーザデバイスを通じたオフライン決済の認証に使用されるか、前記ユーザデバイスを通じたオンライン決済の認証、前記ユーザの他のユーザデバイスを通じたオンライン決済の認証またはログインサービスに使用される、請求項１に記載の認証装置。
【請求項７】
ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録をリクエストするステップと、
前記ユーザデバイスと接続されたネットワークから認証要求を受信するステップと、および、
前記認証要求に対する承認するかどうかに応じて、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づい認証のための情報を、前記認証要求の応答として前記ネットワークに送信処理するステップとを、含む認証方法。
【請求項８】
ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づい認証情報の登録要求をネットワークから受信するステップと、
前記登録要求に応じて前記認証情報を登録するステップと、
前記ユーザに関連付けられて認証要求を受信するステップと、
前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づい認証のための情報を前記ユーザデバイスから前記ネットワークを介して受信するステップと、
前記認証確認のための情報を登録された認証情報と比較するステップと、および、
比較の結果に基づいて認証結果を前記受信された認証要求に応答して転送処理するステップとを、含む認証方法。
【請求項９】
認証装置と組み合わせることで、ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づく認証情報の登録を要請するステップと、
前記ユーザデバイスと接続されたネットワークから認証要求を受信するステップと、および、
前記認証要求に対する承認するかどうかに応じて、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づいた認証のための情報を、前記認証要求の応答として前記ネットワークに送信処理するステップとを、実行させるために記録媒体に格納された、コンピュータプログラム。
【請求項１０】
認証装置により実行されるとき、ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録を要請するステップと、
前記ユーザデバイスと接続されたネットワークから認証要求を受信するステップと、および、
前記認証要求に対する承認するかどうかに応じて、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づい認証のための情報を、前記認証要求の応答として前記ネットワークに送信処理するステップとを、実行するコマンドを含むコンピュータ読み取り可能記録媒体。
【請求項１１】
物事デバイスの使用情報は、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された使用情報に基づい認証情報の登録を要求する登録要求部と、
他の物事デバイスから直接または間接的に接続要求を受信し、受信された接続要求に応答して、登録された認証情報と対応する接続情報の入力や接続認証を要求する認証部と、および、
入力された接続情報の認証または前記接続認証の結果に応じて前記他の物事デバイスの接続を許可する接続許可部とを、含むデバイス。
【請求項１２】
制御対象となるどの他の事物デバイスに接続を要求して、接続の承認後、前記他の物事のデバイスを制御する接続要求と制御部をさらに含む、請求項１に記載されたデバイス。
【請求項１３】
物事デバイスの使用情報は、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された使用情報に基づいた認証情報の登録を要請するステップと、
他の物事デバイスから直接または間接的に接続要求を受信し、受信された接続要求に応答して、登録された認証情報と対応する接続情報の入力や接続認証を要求するステップと、および、
入力された接続情報の認証または前記接続認証の結果に応じて前記他の物事デバイスの接続を許可するステップとを、含む認証方法。
【請求項１４】
物事デバイスと組み合わせることで、物事デバイスの使用情報は、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された使用情報に基づいた認証情報の登録を要請するステップと、
他の物事デバイスから直接または間接的に接続要求を受信し、受信された接続要求に応答して、登録された認証情報と対応する接続情報の入力や接続認証を要求するステップと、および、
入力された接続情報の認証または前記接続認証の結果に応じて前記他の物事デバイスの接続を許可するステップとを、実行させるための記録媒体に格納された、コンピュータプログラム。
【請求項１５】
物事デバイスによって実行されるときは、物事デバイスの使用情報は、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された使用情報に基づいた認証情報の登録を要請するステップと、
他の物事デバイスから直接または間接的に接続要求を受信し、受信された接続要求に応答して、登録された認証情報と対応する接続情報の入力や接続認証を要求するステップと、および、
入力された接続情報の認証または前記接続認証の結果に応じて前記他の物事デバイスの接続を許可するステップとを、実行するコマンドを含むコンピュータ読み取り可能記録媒体。
【請求項１６】
複数の事物デバイスのうちいずれか事物デバイスの使用情報は、ユーザの入力によって変更されたり、前記ユーザ入力のほか、他の要因に変更された場合には、前記デバイスから変更された使用情報に基づいた認証情報の登録要求をネットワークから受信するステップと、
前記登録要求に応じて前記事物デバイスの認証情報を登録するステップと、
前記複数の事物デバイスのうち、第１事物デバイスから直接または間接的に第２物事デバイスへのアクセス認証要求を受信するステップと、
前記第１事物デバイスと前記第２事物デバイスに対して、あらかじめ登録された各認証情報をもとに実行された認証結果と、前記第１事物デバイス及び前記第２事物デバイス間の接続関係について、あらかじめ登録された接続権限情報を利用して接続認証結果を生成するステップと、および、
前記接続認証結果を出力するステップとを、含む、認証サーバーの認証方法。
【請求項１７】
第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスを登録設定するマルチ認証登録設定部と、
前記第2デバイスと接続されたネットワークから前記第１ユーザデバイスの認証、承認の検証要求を受信するマルチ認証部と、および、
前記検証要求の承認するかどうかに応じて、検証確認のための情報を、前記検証要求の応答として前記ネットワークに転送処理するマルチ認証実行部とを、含む認証装置。
【請求項１８】
認証装置では、第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する前記第２のユーザデバイスを登録設定するステップと、
前記第２デバイスと接続されたネットワークから前記第１ユーザデバイスの認証、承認の検証要求を受信するステップと、および、
前記検証要求の承認するかどうかに応じて、検証確認のための情報を、前記検証要求の応答として前記ネットワークに送信処理するステップとを、含む認証方法。
【請求項１９】
認証サーバーでは、第１ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づく認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスの登録設定をネットワークから受信するステップと、
前記登録設定に応じて、前記第２のユーザデバイスを登録するステップと、
前記ユーザに関連付けられて認証要求が受信される場合には、前記第１ユーザデバイスの認証、承認を受けて、前記第２のユーザデバイスに、前記第１ユーザデバイスの認証、承認の検証要求を転送するステップと、および、
前記検証要求の承認するかどうかに応じて、最終的な認証結果を生成し、生成された最終的な認証結果を前記受信された認証要求に応答して転送処理するステップとを、含む認証方法。
【請求項２０】
認証装置と組み合わせることで、第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスを登録設定するステップと、
前記第２デバイスと接続されたネットワークから前記第１ユーザデバイスの認証、承認の検証要求を受信するステップと、および、
前記検証要求の承認するかどうかに応じて、検証確認のための情報を、前記検証要求の応答として前記ネットワークに送信処理するステップとを、実行させるためのコンピュータ読み取り可能な記録媒体に格納された、コンピュータプログラム。
【請求項２１】
認証装置により実行されるとき、第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更される場合には、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスを登録設定するステップと、
前記第２デバイスと接続されたネットワークから前記第１ユーザデバイスの認証、承認の検証要求を受信するステップと、および、
前記検証要求の承認するかどうかに応じて、検証確認のための情報を、前記検証要求の応答として前記ネットワークに送信処理するステップとを、実行するコマンドを含むコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証装置、認証方法、および、これらに適用されるコンピュータプログラムおよび記録媒体に関するもので、より詳細には、ユーザー認証やモノのインターネットに接続されている各事物デバイスのセキュリティを強化するための認証装置、認証方法、および、これらに適用されるコンピュータプログラムおよび記録媒体に関するものである。
【背景技術】
【０００２】
媒体および通信の発達に伴い、通信接続を介して金融サービス、メッセージサービス、コミュニティサービス、ショッピングサービス、空気管苦情サービス、決済サービスなどが提供されており、これらのサービスは、実生活で接することができるほとんどのサービスが含まれている。
【０００３】
そのためには、サービスを利用するユーザーを認証する必要がある。
【０００４】
従来の認証方式は、そのサービスに接続するためのログインの段階でユーザ名とパスワードを入力する方式があり、よりユーザー認証を強化する必要があるサービス（例えば、決済サービス）で公認認証書方式、電話認証方式、文字メッセージに認証番号発送した後、出荷された認証番号を確認して入力する認証番号入力方式などがある。
【０００５】
まず、ユーザ名とパスワードを入力する方法は、ハッキング技術の進歩により、ユーザーのＩＤとパスワードが外部に露出されている事例が非常に頻繁で、それに応じてパスワードの変更が勧告されているのが実情である。これらの勧告またはユーザー本人の意志により、当該サービスの利用に接続するためのパスワードを頻繁に変更するユーザーが増えている。だが、各サービスごとに異なるパスワードをユーザーがすべて覚えていることが容易ではなく、メモ用紙に記録することも、セキュリティ上の適切ではない。また、パスワードの変更時に、ユーザーが利用するすべてのサービスにログイン情報をいちいち接続して変更することも容易ではないばかりか、ユーザーの立場から非常に面倒である。
【０００６】
公認認証書方式の場合には、ユーザデバイス（例えば、スマートフォン、ＰＣなど）に公認認証書を保存することが、セキュリティ上の懸念され、これに対する代案として、ＵＳＢ公認認証書を保存して別々に所持が、これもＵＳＢを所持しなければならない不便を甘受しなければならない。また、公認認証書方式の場合にも、パスワードを入力しなければならず、ほとんど前述したログインするときに使用されているパスワードと異なって設定される。これは、ユーザーがログインに使用するパスワードと異なる公認認証書のパスワードも一緒に記憶しなければならない利用可能な認証方式である。
【０００７】
電話認証方式は、銀行振込などの決済で主に使用される認証方式として、請求認証時にユーザー本人を追加確認するために登録されたユーザーの電話番号にＡＲＳ方式による電話をかけてユーザに決済で承認するかどうかをお問い合わせする方式である。これは、ユーザデバイスを一時盗用してＡＲＳ方式で着信通話に代わり応えることが可能なため、メイン認証に使用するよりも、補助的な認証手段として活用されている。
【０００８】
一方、認証番号入力方式は、様々な簡単決済手段として利用されている。一例として、ユーザーがＰＣを活用してＡ社のショッピングサービスを利用した後、希望するショッピングアイテムの決済時に認証番号入力方式で決済処理する場合には、Ａ社のショッピングサービスで提供される決済画面にユーザー本人の携帯電話番号などを入力して決済要請することができる。以後、ユーザーの携帯電話に提供されている認証番号をユーザー本人が直接確認して前記決済画面の認証番号を入力ウィンドウに確認された認証番号を入力しなければならない認証処理方法である。
【０００９】
このとき、ユーザが直接携帯電話に表示された認証番号を確認して認証番号を入力ウィンドウに入力しなければならない不便を感じることがあり、前記認証番号は、ユーザーがメモまたは記憶して入力しなければならないので、４桁または６桁の数ほどに限定されてバー認証番号を暗号化してもハッキングなどによって公開される可能性がある。これらの懸念のために認証番号入力方式による携帯電話の簡単決済は決済限度額が定められており、上方の金額の支払いや送金などのために使用するには限界がある。このような認証番号入力方式の限界は、最近ピンテックの認証方式に適用することに障害要因になることができる。
【００１０】
インターネットは、人間が情報の生産者／消費者に情報を共有することができる空間として活用されてきた。将来的には家電、センサーなど、私たちの周りのものもネットワークに接続されて物事周辺の環境情報は、物事自体の情報も共有することができるもの、インターネット（ＩｏＴ；  Ｉｎｔｅｒｎｅｔ  ｏｆ  Ｔｈｉｎｇｓ）時代が到来すると予測される。
【００１１】
つまり、ＩｏＴをサポートするモノのインターネットデバイス（以下、「事物のデバイス」という）は、今後急速に増加することが見込まれている。
【００１２】
ＩｏＴを介して人と人、人と物、物と物との間の通信、相互作用、情報の共有が可能になり、物事自ら判断するインテリジェントサービスが可能となり、企業はコストの削減、さらにはグリーン成長のためのグリーンＩＴをサポートできるインフラストラクチャになることがある。
【００１３】
これらの、ＩｏＴ時代が到来すると事物と事物間の通信が多様に行われると予想されており、ＩｏＴをサポートするものデバイスの一種であるスマートフォンを介して、センサ、家電機器などのＩｏＴをサポートするものデバイスに接続できるようになるだろう。すでにホームネットワーク部分のスマートウィンドウ、ボイラーなどで物事デバイスの接続と制御が商品化されて実現した状態である。
【発明の開示】
【発明が解決しようとする課題】
【００１４】
しかし、物事デバイスへのアクセスと制御でハッキングなどのセキュリティ阻害要素がまだ存在しており、ＩｏＴ時代のセキュリティリークが発生した場合、プライバシーの侵害、物事デバイスの誤動作などの深刻な被害が量産されるものであるところ、信頼性の高いＩｏＴの実現のためには、セキュリティの問題の解決が求められる。
【００１５】
したがって、前述した従来技術の認証方式の欠点をすべて補完することができる方案が必要である。
【００１６】
したがって、本発明は、前記問題点を解決するために創出されたもので、本発明の課題は、ユーザデバイスの特定の画面に表示される画面情報の変更、ユーザデバイスの使用情報の変更またはこれらの基礎として組み合わせ可能な情報を活用することにより、ユーザーの設定なしに自動的にユーザー認証を行うための認証情報を随時変更するための認証装置および方法は、これに適用されるコンピュータプログラムおよび記録媒体に関するものである。
【００１７】
また、物事デバイスの使用情報が変更されるとき、ユーザーの設定なしに自動的に物事デバイスの認証のための認証情報を変更するものデバイス、そしてこれに適用される認証方法、コンピュータプログラム及び記録媒体に関するものである。
【００１８】
また、本発明は、ユーザデバイスの紛失や盗難の危険に備えるための認証装置および方法は、これに適用されるコンピュータプログラムおよび記録媒体に関するものである。
【００１９】
本発明の目的は、以上で述べた課題に制限されず、言及されていないもう一つの目的は、下の記載から当業者に明確に理解することができるだろう。
【課題を解決するための手段】
【００２０】
前記目的を達成するための本発明の認証装置は、ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録を要求する登録要求部；前記ユーザデバイスと接続されたネットワークから認証要求を受信する認証開始部；と前記認証要求に対する承認するかどうかに応じて、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づい認証のための情報を、前記認証要求の応答として前記ネットワークに転送処理する認証を実行部を含む。
【００２１】
前記画面情報は、前記特定の画面の少なくとも一つのアプリケーションの配列情報、通知の履歴情報、背景画像、またはこれらを基礎として組み合わせ可能な情報を含んでいる。
【００２２】
前記認証情報の登録を要求する場合には、前記変更された情報を送信したり、前記変更された情報を含む多数の認証関連情報を送信する。
【００２３】
前記使用内訳は、前記ユーザデバイスの全体の使用履歴を対象にしたり、予め決められた少なくとも一つの特定の使用履歴を対象とし、前記特定の使用内訳は、他の特定の使用内訳に変更されることができる。
【００２４】
認証装置は、前記ユーザデバイスに含まれるか、前記ユーザデバイスに接続される。
【００２５】
前記ユーザデバイスを通じたオフライン決済の認証に使用されるか、前記ユーザデバイスを通じたオンライン決済の認証、前記ユーザの他のユーザデバイスを通じたオンライン決済の認証またはログインサービスで使用される。
【００２６】
また、前記目的を達成するための他の特徴による本発明の認証方法は、ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録をリクエストするステップと、前記ユーザデバイスと接続されたネットワークから認証要求を受信するステップと、および、前記認証要求に対する承認するかどうかに応じて、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づいた認証のための情報を、前記認証要求の応答として前記ネットワークに送信処理するステップを含む。
【００２７】
また、前記目的を達成するための他の特徴による本発明の認証方法は、ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録要求をネットワークから受信するステップと、前記登録要求に応じて前記認証情報を登録するステップと、前記ユーザに関連付けられて認証要求を受信するステップと、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づいた認証のための情報を前記ユーザデバイスから前記ネットワークを介して受信するステップ；記認証確認のための情報を登録された認証情報と比較するステップと、および、比較の結果に基づいて認証結果を前記受信された認証要求に応答して転送処理するステップを含む。
【００２８】
また、前記目的を達成するための他の特徴による本発明のコンピュータプログラムは、認証装置と組み合わせることで、ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づく認証情報の登録を要請するステップ；前記ユーザデバイスと接続されたネットワークから認証要求を受信するステップと、および、前記認証要求に対する承認するかどうかに応じて、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づいた認証のための情報を、前記認証要求の応答として前記ネットワークに送信処理するステップを実行させるために記録媒体に格納されている。
【００２９】
また、前記目的を達成するための他の特徴による本発明のコンピュータ読み取り可能記録媒体は、認証装置により実行されるとき、ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録を要請するステップ；前記ユーザデバイスと接続されたネットワークから認証要求を受信するステップと、および、前記認証要求に対する承認するかどうかに応じて、前記変更された情報と対応され、前記画面情報と、前記履歴のうち少なくとも一つに基づいた認証のための情報を、前記認証要求の応答として前記ネットワークに送信処理するステップを実行するコマンドを含む。
【００３０】
また、前記目的を達成するための他の特徴による本発明のデバイスは、物事デバイスの使用情報は、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された使用情報に基づいた認証情報の登録を要求する登録要求部；他の物事デバイスから直接または間接的に接続要求を受信し、受信された接続要求に応答して、登録された認証情報と対応する接続情報の入力や接続認証を要求する認証部と、および、入力された接続情報の認証または前記接続認証の結果に応じて前記他の物事デバイスの接続を許可する接続許可部を含む。
【００３１】
制御対象となるどの他の事物デバイスに接続を要求して、接続の承認後、前記他の物事のデバイスを制御する接続要求と制御部をさらに含む。
【００３２】
また、前記目的を達成するための他の特徴による本発明の認証方法は、物事デバイスの使用情報は、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された使用情報に基づいた認証情報の登録を要請するステップ；他の物事デバイスから直接または間接的に接続要求を受信し、受信された接続要求に応答して、登録された認証情報と対応する接続情報の入力や接続認証を要求するステップと、および、入力された接続情報の認証または前記接続認証の結果に応じて前記他の物事デバイスの接続を許可するステップを含む。
【００３３】
また、前記目的を達成するための他の特徴による本発明のコンピュータプログラムは、物事デバイスと組み合わせることで、物事デバイスの使用情報は、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された使用情報に基づいた認証情報の登録を要請するステップと、他の物事デバイスから直接または間接的に接続要求を受信し、受信された接続要求に応答して、登録された認証情報と対応する接続情報の入力や接続認証を要求するステップと、入力された接続情報の認証または前記接続認証の結果に応じて前記他の物事デバイスの接続を許可するステップを実行させるために記録媒体に格納されている。
【００３４】
また、前記目的を達成するための他の特徴による本発明のコンピュータ読み取り可能記録媒体は、物事デバイスによって実行されるときは、物事デバイスの使用情報は、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された使用情報に基づいた認証情報の登録を要請するステップ；他の物事デバイスから直接または間接的に接続要求を受信し、受信された接続要求に応答して、登録された認証情報と対応する接続情報の入力や接続認証を要求するステップと、および、入力された接続情報の認証または前記接続認証の結果に応じて前記他の物事デバイスの接続を許可するステップを実行するコマンドを含む。
【００３５】
また、前記目的を達成するための他の特徴による本発明の認証サーバーの認証方法は、複数の事物デバイスのうちいずれか事物デバイスの使用情報は、ユーザーの入力によって変更されたり、前記ユーザ入力のほか、他の要因に変更された場合には、前記デバイスから変更された使用情報に基づいた認証情報の登録要求をネットワークから受信するステップと、前記登録要求に応じて前記事物デバイスの認証情報を登録するステップと、前記複数の事物デバイスのうち、第１事物デバイスから直接または間接的に第２物事デバイスへのアクセス認証要求を受信するステップと、前記第１事物デバイスと前記第２事物デバイスに対して、あらかじめ登録された各認証情報をもとに実行された認証結果と、前記第１事物デバイス及び前記第２事物デバイス間の接続関係について、あらかじめ登録された接続権限情報を利用して接続認証結果を生成するステップと、および、前記接続認証結果を出力するステップを含む。
【００３６】
また、前記目的を達成するための他の特徴による本発明の認証装置は、第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスを登録設定するマルチ認証登録設定部；前記第２デバイスと接続されたネットワークから前記第１ユーザデバイスの認証、承認の検証要求を受信するマルチ認証部と、および、前記検証要求の承認するかどうかに応じて、検証確認のための情報を、前記検証要求の応答として前記ネットワークに転送処理するマルチ認証実行部を含む。
【００３７】
また、前記目的を達成するための他の特徴による本発明の認証方法は、認証装置では、第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する前記第２のユーザデバイスを登録設定するステップと、前記第２デバイスと接続されたネットワークから前記第１ユーザデバイスの認証、承認の検証要求を受信するステップと、および、前記検証要求の承認するかどうかに応じて、検証確認のための情報を、前記検証要求の応答として前記ネットワークに送信処理するステップを含む。
【００３８】
また、前記目的を達成するための他の特徴による本発明の認証方法は、認証サーバーでは、第１ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づく認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスの登録設定をネットワークから受信するステップと、前記登録設定に応じて、前記第２のユーザデバイスを登録するステップと、前記ユーザに関連付けられて認証要求が受信される場合には、前記第１ユーザデバイスの認証、承認を受けて、前記第２のユーザデバイスに、前記第１ユーザデバイスの認証、承認の検証要求を転送するステップと、および、前記検証要求の承認するかどうかに応じて、最終的な認証結果を生成し、生成された最終的な認証結果を前記受信された認証要求に応答して転送処理するステップを含む。
【００３９】
また、前記目的を達成するための他の特徴による本発明のコンピュータプログラムは、認証装置と組み合わせることで、第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスを登録設定するステップと、前記第２デバイスと接続されたネットワークから前記第１ユーザデバイスの認証、承認の検証要求を受信するステップと、および、前記検証要求の承認するかどうかに応じて、検証確認のための情報を、前記検証要求の応答として前記ネットワークに送信処理するステップを実行させるためのコンピュータ読み取り可能な記録媒体に格納されている。
【００４０】
また、前記目的を達成するための他の特徴による本発明のコンピュータ読み取り可能な記録媒体は、認証装置により実行されるとき、第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更される場合には、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスを登録設定するステップと、前記第２デバイスと接続されたネットワークから前記第１ユーザデバイスの認証、承認の検証要求を受信するステップと、および、前記検証要求の承認するかどうかに応じて、検証確認のための情報を、前記検証要求の応答として前記ネットワークに送信処理するステップを実行するコマンドを含む。
【発明の効果】
【００４１】
したがって、本発明では、ユーザデバイスの特定の画面に表示される画面情報の変更、ユーザデバイスの使用情報の変更またはこれらの基礎として組み合わせ可能な情報を活用することで、ユーザー設定せずに、自動的にユーザー認証を行うための認証情報を随時変更することが可能な利点がある。
【００４２】
また、本発明では、ユーザーが特定のサービスに接続して認証をしようとするとき、特定のサービスに接続している端末で認証要求のための最小限の入力（例：認証要求のための１回クリック）をして、本発明の認証デバイスを介して認証開始を確認するための最小限の入力（例：認証開始を確認するため、１回のクリック）したことにより、信頼性の高いレベルのセキュリティをもとに認証開始から認証完了の両方を進行することが可能であり、接続しようとする特定のサービスがオフライン決済サービスである場合には、認証のためのユーザー入力が全くせずに、ユーザーの決済手段を選択するだけで、信頼できるレベルのセキュリティをもとに認証開始から認証完了の両方を進行することが可能な利点がている。
【００４３】
また、本発明では、特定のサービスのログイン時に使用するパスワードを交換することができるだけではなく、ユーザデバイス（例えば、携帯電話）を介して、オフライン決済の認証に使用されたり、ユーザデバイス（例えば、携帯電話）を通じたオンライン決済の認証またはユーザーの他のユーザデバイス（例：ＰＣ）を通じたオンライン決済の認証まですべてを処理可能な認証プラットフォームの提供を可能にする利点がある。
【００４４】
また、物事デバイスの使用情報が変更されるとき、ユーザーの設定なしに自動的に物事デバイスの認証のための認証情報を変更することで、物事のインターネットでの物事のデバイスのセキュリティを強化することができる利点がある。
【００４５】
また、本発明では、ユーザデバイスの紛失や盗難の危険に備えることができる利点もある。
【００４６】
本発明の効果は以上で言及した効果に限定されず、言及されていないもう一つの効果は、請求の範囲の記載から当業者に明確に理解することができるだろう。
【図面の簡単な説明】
【００４７】
【図１】図１は、本発明の一実施形態に係る認証装置を示すブロック図である。
【図２】図２は図１の認証装置がユーザデバイスに含まれることを示す構成図である。
【図３】図３は図１の認証装置は、ユーザデバイスとの接続されていることを示す構成図である。
【図４】図４は、図１の認証装置に適用される保存履歴を示すブロック図である。
【図５】図５は図４のストレージ内訳を実施例に示す例示図である。
【図６】図６は、図５の保存内容例をより具体的に示す例示図である。
【図７】図７は図４のストレージ履歴を他の実施例に示す例示図である。
【図８】図８は、図７の保存内容例をより具体的に示す例示図である。
【図９】図９は、本発明の一実施形態に係るサービス接続画面を示す例示図である。
【図１０】図１０は、本発明の一実施形態に係る認証要求のメッセージを示す例示図である。
【図１１】図１１は、本発明の一実施形態に係る認証システムを示す構成図である。
【図１２】図１２は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図１３】図１３は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図１４】図１４は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図１５】図１５は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図１６】図１６は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図１７】図１７は、図１６の認証システムをより具体的に示す構成図である。
【図１８】図１８は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図１９】図１９は、本発明の他の実施形態に係る認証装置を示すブロック図である。
【図２０】図２０は、図１９の選択部実行した画面を一例として示す例示図である。
【図２１】図２１は、図１９の認証装置による認証情報の登録例を示す例示図である。
【図２２】図２２は、図１９の認証装置による認証情報の他登録例を示す例示図である。
【図２３】図２３は、本発明の認証装置が動作する過程の実施例を示すフローチャートである。
【図２４】図２４は、本発明の認証サーバが動作しているプロセスを実施例を示すフローチャートである。
【図２５】図２５は、本発明のサービスサーバが動作しているプロセスの実施例を示すフローチャートである。
【図２６】図２６は、本発明の認証システムが適用された決済サービスの実施例を示すフローチャートである。
【図２７】図２７は、本発明の認証システムが適用された決済サービスを、他の実施例として示すフローチャートである。
【図２８】図２８は、本発明の認証システムが適用された決済サービスを別の実施例として示すフローチャートである。
【図２９】図２９は、本発明の他の実施形態に係る認証装置を示すブロック図である。
【図３０】図３０は、図２９の認証装置が適用されたユーザデバイスの特定の画面を一例として示す例示図である。
【図３１】図３１は、図２９の認証装置が適用されたユーザデバイスの特定の画面を他の例として示す例示図である。
【図３２】図３２は、図２９の認証装置が適用されたユーザデバイスの特定の画面を別の例として示す例示図である。
【図３３】図３３は、図２９の認証装置が適用されたユーザデバイスの特定の画面を別の例として示す例示図である。
【図３４】図３４は、図２９の認証装置が適用されたユーザデバイスの特定の画面を別の例として示す例示図である。
【図３５】図３５は、図２９の認証装置が適用されたユーザデバイスの特定の画面を別の例として示す例示図である。
【図３６】図３６は、本発明の認証装置が動作する過程をさらに他の実施例として示すフローチャートである。
【図３７】図３７は、本発明の認証サーバが動作しているプロセスの実施例を示すフローチャートである。
【図３８】図３８は、本発明の認証システムが適用された決済サービスを、他の実施例として示すフローチャートである。
【図３９】図３９は、本発明の認証システムが適用された決済サービスを別の実施例として示すフローチャートである。
【図４０】図４０は、本発明の認証システムが適用された決済サービスを別の実施例として示すフローチャートである。
【図４１】図４１は、本発明の一実施形態に係るもののデバイスを示すブロック図である。
【図４２】図４２は、図４１のものデバイスに保存された履歴を別の例として示す例示図である。
【図４３】図４３は、本発明の他の実施形態に係るもののデバイスを示すブロック図である。
【図４４】図４４は、本発明のものデバイス間の通信の構成を一例として示す構成図である。
【図４５】図４５は、図４４の第１事物デバイスのハッキング時の設定を一例として示す構成図である。
【図４６】図４６は、図４４の第１事物デバイスの認証情報の変更を一例として示す構成図である。
【図４７】図４７は、本発明のものデバイス間の通信の構成を他の例として示す構成図である。
【図４８】図４８は、図４７の第１事物デバイスのハッキング時の設定を一例として示す構成図である。
【図４９】図４９は、図４７の各物事デバイスの認証情報の変更を一例として示す構成図である。
【図５０】図５０は、本発明のものデバイス間の通信の構成を別の例として示す構成図である。
【図５１】図５１は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図５２】図５２は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図５３】図５３は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図５４】図５４は、本発明の他の実施形態に係る認証システムを示す構成図である。
【図５５】図５５は、本発明のものデバイスが認証処理する過程を一例として示すフローチャートである。
【図５６】図５６は、本発明の認証サーバが認証処理する過程を一例として示すフローチャートである。
【図５７】図５７は、本発明の他の実施形態に係る認証装置を示すブロック図である。
【発明を実施するための形態】
【００４８】
本発明の利点および特徴、そしてそれらを達成する方法は添付される図面と共に詳細に後述されている実施例を参照すると明確になるだろう。しかし、本発明は、以下で開示本発明の利点および特徴、そしてそれらを達成する方法は添付される図面と共に詳細に後述されている実施例を参照すると明確になるだろう。しかし、本発明は、以下で開示される実施形態に限定されるものではなく、異なる多様な形態で具現されることができ、単に本実施例は、本発明の開示が完全にして、本発明が属する技術分野で通常の知識を持つ者に発明の範疇を完全に知らせるために提供されているものであり、本発明は、請求項の範疇によって定義されるだけである。明細書全体にわたって同一参照符号は同一の構成要素を指す。
【００４９】
また、本明細書で記述される実施例は、本発明の理想的な例示図である断面図および／または概略図を参考にして説明する。したがって、製造技術および／または許容誤差などによって例示図の形態が変形することができる。また、本発明に示された各図面において、各構成要素は、説明の便宜を考慮して、やや拡大または縮小されて図示された可能性がある。
【００５０】
以下、添付図面を参照して、本発明の好適な実施例について、次のように詳細に説明する。
【００５１】
本発明の認証装置は、特定のサービスのログイン時に使用するパスワードを交換することができるだけではなく、ユーザデバイス（例えば、携帯電話）を介して、オフライン決済の認証に使用されたり、ユーザデバイス（例えば、携帯電話）を通じたオンライン決済の認証またはユーザーの他のユーザデバイス（例：ＰＣ）を通じたオンライン決済の認証まですべてを処理可能なプラットフォームの構成を含んでいる。
【００５２】
また、本発明の認証装置は、ユーザの設定なしに自動的にユーザー認証のための認証情報を繰り返し変更し、ユーザーとしては変更された認証情報を記憶したり、メモしなくても、特定のサービスに認証過程を経て接続することができるようにする。
【００５３】
そのため、本発明の認証装置は、ユーザデバイスの特定の画面に表示される画面情報の変更、ユーザデバイスの使用状況の変更またはこれらの基礎として組み合わせ可能な情報を活用することで、ユーザー設定せずに、自動的にユーザー認証のための認証情報を頻繁に変更することができる。
【００５４】
ここで、画面情報は、特定の画面の少なくとも一つのアプリケーションの配列情報、通知の履歴情報、背景画像、またはこれらを基礎として組み合わせ可能な情報を含んでいる。
【００５５】
ユーザデバイスの使用状況は、ユーザーによってユーザデバイスを使用した点（例えば、２０１５．０７．２８午前８時２０分から２０１５．０７．２８午前８時３５分までＡゲームの実行、２０１５．０７．２８午前８時３６分Ｂ社のメッセージを「が」に送信、２０１５．０７．２８午前９時０２分から２０１５．０７．２８午前９時１６分までＣ社の株式ニュースの閲覧）、ユーザーによってユーザデバイスが使用されたものではなく、外的要因として、ユーザデバイスが使用された内訳（例えば、２０１５．０７．２８午前８時３７分Ｂ社メッセージの受信、２０１５．０７．２８午前９時０１分Ｃ社の株式のアプリケーションの通知内容を受信）、またはこれらを基礎として組み合わせ可能な情報を含んでいる。
【００５６】
たとえば、ユーザデバイスの使用状況を認証情報として登録し、その後継続的に登録された認証情報を更新するために、ユーザデバイスが使用された最後の使用内訳のうち、５件（例えば、２０１５．０７．２８午前８時２０分から２０１５．０７．２８午前８時３５分までＡゲームを実行  −  ＞２０１５．０７．２８午前８時３６分Ｂ社のメッセージを「が」に送信  −  ＞２０１５．０７．２８午前８時３７分Ｂ社メッセージ受信  −  ＞２０１５．０７．２８午前９時０１分Ｃ社の株式のアプリケーションの通知内容を受信  −  ＞２０１５．０７．２８午前９時０２分から２０１５．０７．２８午前９時１６分までＤ社の株式ニュースの閲覧）を抽出し、抽出された５件の履歴を証明情報として登録したり、既に登録された認証情報を更新することができる。つまり、ユーザデバイスが今後も継続的に使用されてどのようなメニューまたは何らかのアプリケーションが使用されるか、まったく予測しにくく、継続的に認証情報を更新することができる。
【００５７】
他の例として、ユーザデバイスの全体の使用状況の中で、５件ではなく、特定の使用内訳（例えば、Ｅ社のポータルアプリケーション）の最後の履歴３件を認証情報として登録したり、登録された認証情報を更新するための情報として活用することも可能である。ここで、特定の使用内訳（例えば、Ｅ社のポータルアプリケーション）を他の特定の使用内訳（例：Ｂ社のメッセージアプリケーション）に後日変更することも可能である。
【００５８】
まず、本発明の認証装置を使用し、情報の変更に基づいてユーザー認証を実行する具体的な内容を説明することにする。
【００５９】
図１は、本発明の一実施形態に係る認証装置を示すブロック図である。
【００６０】
図１に示すように、認証装置（１０）は、ユーザデバイスの使用情報は、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されるとき、変更された使用情報を含む登録要求の使用情報を暗号化し、暗号化された登録要求の使用情報を認証情報として登録要求する登録要求部（１１）は、ユーザデバイスと接続されたネットワークから認証要求を受信する認証部（１２）、および認証要求の承認するかどうかに応じて、あらかじめ保存されている全使用情報の中から、あらかじめ定められた基準の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を認証要求の応答としてネットワークに送信処理する認証実行部（１３）を含んでいる。
【００６１】
ここで、ユーザデバイスは、スマートフォンのような携帯電話、ＰＣ、ユーザーが普段よく利用する電子機器のいずれかになることがある。
【００６２】
また、ユーザデバイスの使用情報とは、ユーザーによってユーザデバイスを使用した点、ユーザーによってユーザデバイスが使用されたものではなく外的要因にユーザデバイスが使用されている内容、またはこれらを基礎として組み合わせ可能な情報をいう。
【００６３】
登録要求部（１１）は、ユーザデバイスの使用情報は、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されたとき変更された使用情報を含む登録要求の使用情報を暗号化し、暗号化された登録要求の使用情報を認証情報としては、認証サーバに登録してくれることを要請する。このとき、登録要求は最初の登録を要求するだけでなく、既に登録されている認証情報を更新してくれることを要請することも含んでいる。
【００６４】
具体的には、変更された使用情報だけを登録リクエストを使用情報として活用することが可能であるが、これだけではなく、変更された使用情報と既存の使用情報を組み合わせて登録要求の使用情報として活用することも可能である。
【００６５】
また、登録要求の使用については、登録された認証情報の前の部分と同じか、または前記登録された認証情報の一部と同一であることができる。
【００６６】
ここで、登録要求の使用情報と登録された認証情報の前の部分が同じであることは、登録要求の使用情報をそのまま利用して認証情報として登録することを意味する。例えば、登録要求の使用情報が「ＡＢＣＤＥ」とは、登録されている認証情報を「ＡＢＣＤＥ」となる。このとき、「ＡＢＣＤＥ」の各アルファベットは、ユーザデバイスの使用情報を意味する。
【００６７】
併せて、登録要求の使用情報が登録された認証情報の一部と同じであることは、登録要求の使用情報と認証情報の間、いくつかの情報だけが一致していることを意味する。これは、情報の転送途中でハッキングによるセキュリティの露出により備えるためのもので、登録要求の使用情報が認証情報として登録するためのすべての情報を転送するのではなく一部「ＡＢＣ」のみ送信される場合、登録されている認証情報は、事前に定められた認証情報の登録アルゴリズムに基づいて、受信した登録要求の使用情報’ＡＢＣ’と既存の登録内容である「ＣＤ」を組み合わせたことにより、最終的な認証情報として「ＡＢＣＤＥ」を登録することができる。
【００６８】
つまり、登録要求の使用情報’ＡＢＣ’の中で「Ａ」だけ変更された使用情報であり、「ＢＣ」は、既存の使用情報である場合には、認証サーバは、最近登録された履歴の中から三番目と四番目の既存の使用情報である「ＣＤ」を抽出すること続いて、最終的に、前述したように、最終的な認証情報として「ＡＢＣＤＥ」を登録することができる。
【００６９】
認証開始部（１２）は、ユーザデバイスと接続しているネットワークから認証要求を受信する。
【００７０】
たとえば、ユーザーが他のユーザデバイス（例：ＰＣ）を利用してショッピングサービスを利用する場合、利用されているショッピングサービスの決済段階で、本発明の認証サービスを利用することができる。このとき、ユーザーはショッピングサービスの決済段階での認証装置（１０）を含んでいるユーザデバイス（例えば、携帯電話）の特定の番号（例えば、電話番号）を入力した後、認証要求をクリックするか、またはデフォルトで認証装置が含まれているユーザデバイス（例えば、携帯電話）の特定の番号（例えば、電話番号）が入力されている状態では、認証要求だけクリックすると、ショッピングサービスのサービスサーバは、認証サーバーへのユーザーの認証要求を転送して、認証サーバーは、受信した認証要求と対応する認証要求を前記ユーザデバイス（例えば、携帯電話）に転送する。以後、ユーザデバイス（例えば、携帯電話）は、伝達された認証要求をメッセージとして受信し、受信したメッセージをユーザに確認できるように端末の画面に出力することで、ユーザーが認証進行状況を認知することができるようにする。
【００７１】
前記の例では、ユーザーが認証、承認のための１回のタッチ入力をする場合には、認証を実行部（１３）は、ユーザデバイスの保存履歴にあらかじめ保存されている全使用情報のうち、あらかじめ定められた基準の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を認証要求の応答としてネットワークを経て、認証サーバに送信処理することができる。
【００７２】
他の例として、ユーザーがユーザデバイス（例えば、携帯電話）を利用して、オフラインの店舗で決済サービスを利用する場合、ユーザデバイス（例えば、携帯電話）のメニューの中から支払いのためのいずれかの登録カードを選択することができる。この際、前記ユーザデバイス（例えば、携帯電話）に含まれている認証装置（１０）は、登録カードの選択に応じて自動的に認証サーバーに認証要求と前記ユーザデバイス（例えば、携帯電話）の特定の使用情報を送信処理することが可能である。
【００７３】
つまり、この場合の認証装置（１０）は、登録カードが選択されるとき、オフライン売り場での支払いのためのアプリケーションから認証要求を受信することになり、受信した認証要求に応答して、前述したように、ユーザーの確認プロセスを経由せずに直接認証サーバーに認証要求と前記ユーザデバイス（例えば、携帯電話）の特定の使用情報を暗号化して送信処理することができる。
【００７４】
本発明に記載されているネットワークは、ユーザデバイスが外部にあるサーバーとの接続になるため、外部ネットワーク、ユーザデバイスと認証装置（１０）との間の通信のための内部ネットワークの両方を含む用語である。また、前記外部ネットワークは、ユーザデバイスの位置に応じて変更されるネットワークを含むものであり、認証装置（１０）の登録要求時に認証サーバと接続するネットワークと認証実行ステップで接続するネットワークが相互に同じか、互いに異なる場合がある。また、認証装置（１０）が認証要求を受信する通信網も、前記内容と同様の趣旨のネットワークである。
【００７５】
認証実行部（１３）を介して抽出される特定の使用については、登録された認証情報の前の部分と同じか、または登録された認証情報の一部と同一であることができる。
【００７６】
ここで、抽出された特定の使用情報と登録された認証情報の前の部分が同じであることは登録された認証情報と同じように、特定の使用の情報が抽出されることを意味する。例えば、登録された認証情報が「ＡＢＣＤＥ」である場合、抽出された特定の使用についても「ＡＢＣＤＥ」となる。
【００７７】
併せて、抽出された特定の使用情報が登録された認証情報の一部と同じであることは抽出された特定の使用情報と認証情報の間、いくつかの情報だけが一致していることを意味する。また情報の転送途中のハッキングの危険にさらされていることをより備えるためのものであり、特定の使用情報が認証情報と比較されるため、すべての情報を転送するのではなく、一部「ＣＤＥ」のみを送信する場合は、登録された認証情報は、あらかじめ決められた認証の実行アルゴリズムに基づいて送信された特定の使用について」ＣＤＥ」と既存の登録内容である「ＡＢ」を組み合わせたことにより、登録された認証情報と比較されるため、比較対象の最終特定の使用についての「ＡＢＣＤＥ」を完成することができている。
【００７８】
つまり、認証実行の過程で抽出された特定の使用情報と登録プロセスの登録要求の使用情報は、前述したように、互いに異なることができる。もちろん、認証実行の過程で抽出された特定の使用情報と登録プロセスの登録要求使用情報を相互に同じものに設定することも可能である。
【００７９】
登録要求部（１１）は、ユーザデバイスの使用情報は、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されるかを検出する構成を含み、このような検出構成で使用情報の変更があったとき変更された使用情報をもとに認証情報の登録を要請する。
【００８０】
また、登録要求部（１１）の認証情報の登録要求は、ユーザデバイスの使用情報の変更ごとに実施されることで、自動的に実行されることが好ましく、認証実行部（１３）の特定の使用情報を抽出すると、抽出され、特定の使用情報の送信処理も、ユーザーがいちいちユーザデバイスの使用情報を確認した後、その中で、認証情報として登録された使用情報を記憶して、入力を処理することが容易ではないという点で、自動的に実行されることが望ましい。
【００８１】
一方、自動的に認証情報を変更することができるが、ユーザーの立場から人為的に認証情報をより頻繁に変更したい場合は、思い出すたびに、いずれかの他のユーザーの通話端末で安否も伝える兼ね通話をしたり、すでに保存された既存の使用情報の一部を使用情報を削除するなどの使用情報の変更を行うことによって、認証情報を変更することも可能である。
【００８２】
登録要求部（１１）は、登録要求の使用情報と登録された認証情報の間にある部分が同じ場合には、相互に情報の間の同じ日の部分を定期的または非定期的に変更することができる。
【００８３】
たとえば、登録要求部（１１）の周期的な変更は、事前にプログラム化されたロジックに基づいて日付、駐車場、時間の少なくとも一つを組み合わせて登録要求の使用情報と登録された認証情報の間の相互同じ日の部分を特定することが可能である。より具体的な例として、２０１５．０９．１４者登録要求の使用情報と登録された認証情報の間の相互同じ日の部分は、その月の駐車を基準にしたときに、２０１５年９月の３週目に該当するので、登録要求の使用情報と登録された認証情報の間の相互同じ日の部分が登録された認証情報の前の席から３桁までを同じ日の部分に特定することができる。
【００８４】
また、登録要求部（１１）の非周期的な変更の例は、登録要求部（１１）が認証サーバーから受信した更新情報に基づいて登録要求の使用情報と登録された認証情報の間に同じ日の部分を変更することができる。
【００８５】
認証実行部（１３）も全体の使用情報の中から抽出された特定の使用情報と登録された認証情報の間にある部分が同じ場合には、相互に情報の間の同じ日の部分を定期的または非定期的に変更することができる。
【００８６】
例えば、認証実行部（１３）の周期的な変更は、事前にプログラム化されたロジックに基づいて日付、駐車場、時間の少なくとも一つを組み合わせて抽出された使用情報と登録された認証情報の間の相互同じ日の部分を特定することが可能である。より具体的な例として、２０１５．０９．１４者抽出された特定の使用情報と登録された認証情報の間の相互同じ日の部分は、偶数日奇数日区別とき、１４日は偶数日に該当するので、抽出された特定の使用情報と登録された認証情報の間に相互同じ日の部分が登録された認証情報の前者から２桁までを同じ日の部分に特定することができる。
【００８７】
また、認証実行部（１３）の非周期的に変更の例は、認証を実行部（１３）が認証サーバーから受信したアップデータ情報に基づいて抽出された特定の使用情報と登録された認証情報の間に同じ日の部分を変更することができる。
【００８８】
登録要求部（１１）は、変更された使用情報を暗号化することができ、実行部（１３）は、抽出された特定の使用情報を暗号化することができる。ここで、暗号化方式は、セキュリティレベルの高いさまざまな暗号化方式のうちの少なくとも１つを適用することができる。
【００８９】
たとえば、登録要求部（１１）と認証実行部（１３）のうちの少なくとも一つは、所定の桁数以上の少数を利用した公開鍵暗号方式で暗号化することができる。
【００９０】
公開鍵暗号方式は、２つの素数（１とその数自身以外の自然数では割り切ることができない自然数）Ｐ、Ｑが与えられたとき、その２つの素数の積Ｍ（＝  ＰＱ）は、容易に入手することができるが、２素数の積Ｍが与えられたとき、Ｍがどの２つの素数の積であることを知ることは困難であることから着目した方法である。つまり、公開鍵方式は、誰も一方向には容易に入ることができても、特定のユーザー以外に戻ってくることができない、いわゆるドトムン（ＴＲＡＰＤＯＯＲ）のような装置が設けられている。
【００９１】
２つの素数の積Ｍを公開するときは、２つの素数Ｐ、Ｑがそれぞれ１００桁以上の素数を使用することができる。たとえば、Ｍが、以下のようになる。
【００９２】
Ｍ＝１１４３８１６２５７５７８８８８６７６６９２３５７７９９７６１４６６１２０１０２１８２９６７２１２４２３６２５６２５６１８４２９３５７０６９３５２４５７３３８９７８３０５９７１２３５６３９５８７０５０５８９８９０７５１４７５９９２９００２６８７９５４３５４１
【００９３】
因数分解アルゴリズムを使用して求めた、前記Ｍの二つの素因数Ｐ、Ｑは、次のとおりである。
【００９４】
Ｐ＝３４９０５２９５１０８４７６５０９４９１４７８４９６１９９０３８９８１３３４１７７６４６３８４９３３８７８４３９９０８２０５７７  
【００９５】
Ｑ＝３２７６９１３２９９３２６６７０９５４９９６１９８８１９０８３４４６１４１３１７７６４２９６７９９２９４２５３９７９８２８８５３３
【００９６】
前記因数分解アルゴリズムを使用して、前記Ｍの二つの素因数Ｐ、Ｑを求めたとしても、結果の値を導出するための時間がかかる。これは、考慮アルゴリズムが継続的に改良されるとしても、絶対的な演算処理時間が要求される。
【００９７】
したがって、前記公開鍵暗号方式は、前記した二つの素因数Ｐ、Ｑよりも大きい素数たちとして暗号化されていることが望ましい。つまり、公開鍵暗号方式は、ハッキングプログラムにさらされるとしても、復号化するために最小限の時間（例えば、数日以上）が要求される方式である。
【００９８】
本発明の認証装置（１０）は、ユーザデバイスの使用情報が変更されるたびに認証情報を変更するものであり、ユーザデバイスが携帯電話である場合を例にとると、認証情報の変更間隔は、ユーザーごとに異なり、少なくは数秒ごとに変更か、多くは数時間ごとに変更することができる。
【００９９】
つまり、このように頻繁に変更されるユーザデバイスの使用情報を前述した公開鍵暗号方式で暗号化する場合には、たとえハッキングにさらされて復号化されるとしても、復号化が完了する時点では、ハッキング露出された認証情報ではなく、新しい認証情報に変更されてようになる。このような原理で、本発明の認証装置（１０）は、ユーザーの入力を最小限に抑える（例えば、パスワードの入力がありません）して使いやすさを図りながらも強力なセキュリティまで兼ね備えることができる。
【０１００】
図２は図１の認証装置がユーザデバイスに含まれることを示す構成図であり、図３は、図１の認証装置は、ユーザデバイスと接続されていることを示す構成図である。
【０１０１】
図２に示すように、認証装置（１０−１）は、ユーザデバイス（２０）に含まれることができる。たとえば、ユーザデバイス（２０）が、認証サーバまたは他のルートを介して認証プログラムをダウンロードした後、ダウンロードされた認証プログラムをユーザデバイス（２０）内にインストールすることにより、ユーザデバイス（２０）のメモリと、少なくともプロセッサの動作として認証装置の構成を備えることができる。
【０１０２】
一方、図３に示すように、認証装置（１０−２）は、ユーザデバイス（２０）に接続される構成も可能である。認証装置（１０−２）を、別のモジュールとして構成して、構成されたモジュールをユーザデバイス（２０）の特定のポートに接続させて両装置を連動させることができる。
【０１０３】
図４は、図１の認証装置に適用される保存履歴を示すブロック図である。
【０１０４】
図４に示すように、ユーザデバイスの保存内訳（２１）には、多数の使用情報が格納される。例えば、それぞれの使用情報別に区分してみると、第１の使用情報、第２の使用情報、第３の使用情報および第Ｎの使用については、ユーザデバイスに含まれることができる。
【０１０５】
図５は図４のストレージ内訳を実施例に示す例示図であり、図６は、図５の保存内容例をより具体的に示す例示図である。
【０１０６】
図５に示すように、第１の使用情報、第２の使用情報、第３の使用情報および第Ｎの使用については、時系列的な順序に基づいて情報間の順序を定めることができる。登録要求部（１１）が、登録要求の使用情報として３つの使用情報を含む認証サーバーに登録要求する場合には、時系列的順序に従って、第１の使用情報から第３の使用情報を登録要求使用情報として使用することができる。
【０１０７】
図６に図示された使用情報は、図５とは異なり、最近の履歴が下に配置され、過去の使用履歴を上に配置されている時系列的な配置になっている。登録要求部（１１）は、登録要求の使用情報として、最近の３つの使用情報、「２０１５．０７．２８午前８時３６分Ｂ社のメッセージを「が」に送信」の（１）使用情報、「２０１５．０７．２８午前８時３７分Ｂ社のメッセージを「が」から受信」の（２）使用情報と「２０１５．０７．２８午前９時０１分Ｃ社の株式のアプリケーションアリ内訳受信」の（３）使用情報を利用して認証情報を登録要請することができる。
【０１０８】
以後、登録要求部（１１）は、ユーザデバイスの使用情報が追加され、変更された場合には、例えば、前述した使用履歴に追加で「２０１５．０７．２８午前９時０２分から２０１５．０７．２８午前９時１６分までＤ社の株式ニュースを閲覧」に使用情報が追加されることができる。このとき、登録要求部（１１）は、登録要求の使用情報の（１）’使用情報を「２０１５．０７．２８午前８時３７分Ｂ社のメッセージを「が」から受信」、（２）’使用情報を「２０１５．０７．２８午前９時０１分Ｃ社の株式のアプリケーションアリ内訳受信」、そして（３）’使用情報を「２０１５．０７．２８午前９時０２分から２０１５．０７．２８午前９時１６分までＤ社の株式ニュースを閲覧」に変更して、認証情報として登録要請することができる。
【０１０９】
図７は図４のストレージ履歴を他の実施例に示す例示図であり、図８は、図７の保存内容例をより具体的に示す例示図である。
【０１１０】
図７に示すように、登録要求部（１１）は、ユーザデバイスの使用情報をカテゴリ別に区分し、区分された各グループからの登録要求の使用情報に含める使用情報を抽出することができる。
【０１１１】
たとえば、登録要求の使用情報を３つの使用情報を設定する場合には、第１グループの第１の使用情報を登録要求使用情報の（１）使用情報、第２グループの第１の使用情報を登録要求の使用情報の（２）使用情報、及び第３のグループの第１の使用情報を登録要求使用情報の（３）使用情報として抽出することができる。
【０１１２】
図８に示すように、前述した第１のグループは、「通話履歴」になることがあり、「通話履歴」の中で最も最近の通話履歴である「２０１５．０７．２８午後２時３１分に妻に電話して２分間通話」の使用情報を登録要求使用情報の（１）使用情報として抽出することができる。
【０１１３】
前述した第２のグループは、「メッセージの履歴」になることがあり、「メッセージ内容」の中で最も最近のメッセージ内容である「２０１５．０７．２８午前８時０３分」や「からＥ社のメッセージを受信」の使用情報を登録要請使用情報の（２）使用情報として抽出することができる。
【０１１４】
前述した第３グループは、「その他の実行履歴の」になることができ、「その他の実行履歴の中で最も最近のメッセージ内容である「２０１５．０７．２８午前９時０２分から２０１５．０７．２８午前９時１６分までＤ社の株式ニュース閲覧」の使用情報を登録要求使用情報の（３）使用情報として抽出することができる。
【０１１５】
図９は、本発明の一実施形態に係るサービス接続画面を示す例示図である。
【０１１６】
ユーザーは、他のユーザデバイス（例：ＰＣ）を利用して、特定のポータルサービスを提供するサービスへのアクセス画面（３０）に接続し、接続されたサービス接続画面（３０）に認証デバイスがインストールされてユーザデバイス（例えば、携帯電話、２０））の特定の番号（Ｑ）を入力する。以降、認証要求（Ｊ）をクリックすると、前記特定のポータルサービスを提供するサービスサーバを受理された認証要求を認証サーバに再送信し、認証サーバで入力された特定の番号のユーザデバイス（２０）に受理された認証要求と対応する認証要求を送信することにより、ユーザに認証開始するかどうかを知るようにする。
【０１１７】
ここで、特定の番号（Ｑ）とは、認証デバイスがインストールされてユーザデバイスを識別することができる情報を指すものであり、限定的に解釈される必要が全くない。
【０１１８】
図１０は、本発明の一実施形態に係る認証要求のメッセージを示す例示図である。
【０１１９】
ユーザデバイス（例えば、携帯電話、２０）の認証装置（１０）は、認証サーバから送信された認証要求を確認するためのメッセージを受信して端末画面に出力することができる。これに対して、ユーザは、端末の画面に出力されるメッセージで「承認」または「拒否」を選択することができる。
【０１２０】
ユーザーが「承認」を選択すると、ユーザデバイス（例えば、携帯電話、２０）の認証装置（１０）は、ユーザデバイス（２０）の全使用情報の中から、あらかじめ定められた基準の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を認証要求の応答として認証サーバに送信処理することができる。
【０１２１】
図１１は、本発明の一実施形態に係る認証システムを示す構成図である。
【０１２２】
図１１を参考にすれば、認証システムは、ユーザーがウェブ上のサービスを利用する場合であって、認証サーバ（４０）、サービスサーバ（５０）、他のユーザデバイス（例えば、ＰＣ、３０）、ユーザデバイス（例えば、携帯電話、２０）および認証装置（１０）を含むことができる。
【０１２３】
例えば、ユーザーが他のユーザデバイス（例えば、ＰＣ、３０）を利用してショッピングサービスを提供するサービスサーバ（５０）に接続する場合は、決済段階でユーザー認証を行うとき、本発明の認証サービスを利用しようと認証要求をサービス接続画面上で求めることができる。以後、サービスサーバ（５０）は、ユーザーの要求の認証要求を認証サーバ（４０）に送信し、認証サーバ（４０）に受理された認証要求と対応する認証要求を前記認証要求で一緒に受理されたユーザデバイス（２０）の特定の番号を使用して、ユーザデバイス（２０）に送信する。以後、ユーザデバイス（２０）の端末画面に出力される認証要求のメッセージに対して、ユーザーが承認入力をする場合には、ユーザデバイス（２０）内を含むか、またはユーザデバイス（２０）に接続された認証装置（１０）は、ユーザデバイス（２０）の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を認証サーバ（４０）に送信する。以降、認証サーバ（４０）は、受信した暗号化された認証を使用する情報を復号化して、復号化された認証を使用する情報を登録している認証情報と比較して、認証結果を生成する。認証サーバ（４０）は、生成された認証結果をサービスサーバ（５０）に提供する。
【０１２４】
サービスサーバ（５０）は、提供された認証結果に基づいてユーザー認証段階を経て、決済完了をする。
【０１２５】
図１２は、本発明の他の実施形態に係る認証システムを示す構成図である。
【０１２６】
図１２に示すように、認証システムは、ユーザーがウェブ上のサービスを利用する場合であって、認証サーバ（４０）、複数のサービスサーバ、他のユーザデバイス（例えば、ＰＣ、３０）、ユーザデバイス（例えば、携帯電話、２０）、および認証装置（１０）を含むことができる。つまり、多数のサービスサーバは、本発明の認証サービスを使用してユーザー認証を行うものであり、他のユーザデバイス（例えば、ＰＣ、３０）は、複数のサービスサーバのうちいずれかのサービスのサーバー（６０）に接続して、本発明の認証サービスを要求することができる。
【０１２７】
図１３は、本発明の他の実施形態に係る認証システムを示す構成図である。
【０１２８】
図１３に示すように、認証システムは、ユーザーがモバイル上のサービスを利用する場合であって、認証サーバ（４０）、サービスサーバ（７０）、ユーザデバイス（例えば、携帯電話、２０）、および認証装置（１０）をを含むことができる。
【０１２９】
例えば、ユーザーがユーザデバイス（例えば、携帯電話、２０）を利用して、モバイル用のショッピングサービスを提供するサービスサーバ（７０）に接続する場合は、決済段階でユーザー認証を行うとき、本発明の認証サービスを利用しようとする認証要求を、モバイルサービス接続画面上で求めることができる。以後、サービスサーバ（７０）は、ユーザーの要求の認証要求を認証サーバに送信し、認証サーバ（４０）に受理された認証要求と対応する認証要求を前記認証要求で一緒に受理されたユーザデバイス（２０）の特定の番号を使用して、ユーザデバイス（２０）に送信する。以後、ユーザデバイス（２０）の端末画面に出力される認証要求のメッセージに対して、ユーザーが承認入力をする場合には、ユーザデバイス（２０）内を含むか、またはユーザデバイス（２０）に接続された認証装置（１０）は、ユーザデバイス（２０）の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を認証サーバ（４０）に送信する。以降、認証サーバ（４０）は、受信した暗号化された認証を使用する情報を復号化して、復号化された認証を使用する情報を登録している認証情報と比較して、認証結果を生成する。認証サーバ（４０）は、生成された認証結果をサービスサーバ（７０）に提供する。
【０１３０】
サービスサーバ（７０）は、提供された認証結果に基づいてユーザー認証段階を経て、決済完了をする。
【０１３１】
ここで、ユーザが前記認証要求に対して習慣的に承認入力することを遮断するために、追加のパスワードを入力するようにすることも可能である。ここでパスワードは４桁のパスワードのように単純な形式で構成されることができる。
【０１３２】
図１４は、本発明の他の実施形態に係る認証システムを示す構成図である。
【０１３３】
図１４に示すように、認証システムは、ユーザーがモバイル上のサービスを利用する場合であって、認証サーバ（４０）、複数のサービスサーバ、ユーザデバイス（例えば、携帯電話、２０）、および認証装置（１０）をを含むことができる。つまり、多数のサービスサーバは、本発明の認証サービスを使用してユーザー認証を行うものであり、ユーザデバイス（例えば、携帯電話、２０）は、複数のサービスサーバのうちいずれかのサービスのサーバー（８０）に接続して、本発明の認証サービスを要求することができる。
【０１３４】
図１５は、本発明の他の実施形態に係る認証システムを示す構成図である。
【０１３５】
図１５に示すように、サービスサーバ（９０）から、本発明の認証を実行することができる認証モジュール（９１）をさらに含むこと、認証サーバ（４０）に接続していなくても、独立して、本発明の認証サービスを提供することができる構造も可能である。
【０１３６】
図１６は、本発明の他の実施形態に係る認証システムを示す構成図であり、図１７は、図１６の認証システムをより具体的に示す構成図である。
【０１３７】
図１６及び図１７に示すように、本発明の認証サービスは、オフライン売り場では、ユーザデバイス（２０）を介して支払いをする場合でも、ユーザー認証が可能である。
【０１３８】
ユーザーは、ユーザデバイス（例えば、携帯電話、２０）で、オフラインの店舗での決済手段としていずれかの登録カードを選択することができる。たとえば、ユーザデバイス（例えば、携帯電話、２０）の端末画面の一番下から一番上に画面を消し上げれば、登録カード一つが選択されて、画面の中央に移動される。このとき、ユーザデバイス（例えば、携帯電話、２０）に含まれている認証装置（１０）が前記登録カードの選択を認証要求のコマンドで受信し、認証サーバ（４０）に認証要求を送信する。
【０１３９】
以降、認証サーバ（４０）は、受理された認証要求に対応する認証要求を前記認証要求と一緒に受付されたユーザデバイス（２０）の特定の番号を使用して、ユーザデバイス（２０）に送信する。
【０１４０】
ユーザデバイス（２０）の認証装置（１０）は、受信された認証要求のメッセージを端末画面に出力することで、ユーザーが認証を開始するかどうかを確認できるようにする。
【０１４１】
ユーザデバイス（２０）の認証装置（１０）は、受信された認証要求のメッセージを端末画面に出力することで、ユーザーが認証を開始するかどうかを確認できるようにする。
【０１４２】
以降、認証サーバ（４０）は、受信した暗号化された認証を使用する情報を復号化して、復号化された認証を使用する情報を登録している認証情報と比較して、認証結果を生成し、生成された認証結果をユーザデバイス（２０）の認証装置（１０）に返信する。
【０１４３】
ユーザデバイス（２０）の認証装置（１０）は、前記認証結果を受けて、認証完了をユーザデバイス（２００の対応する決済プログラムに送信して、当該決済プログラムは、前記選択された登録カードをオフラインの店舗で利用できる状態に活性化する。
【０１４４】
図１８は、本発明の他の実施形態に係る認証システムを示す構成図である。
【０１４５】
図１８に示すように、ユーザデバイス（例えば、携帯電話、２０）の端末画面の一番下から一番上に画面を消し上げれば、登録カード一つが選択されて、画面の中央に移動される。このとき、ユーザデバイス（例えば、携帯電話、２０）に含まれている認証装置（１０）が前記登録カードの選択を認証要求と認証要求の承認のためのコマンドで受信し、ユーザーの確認過程なしユーザデバイス（２０）の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を認証要求と一緒に認証サーバに送信することも可能である。
【０１４６】
図１９は、本発明の他の実施形態に係る認証装置を示すブロック図である。
【０１４７】
図１９に示すように、認証装置（１０−３）は、登録要求部（１０−３−２）、認証部（１０−３−３）と認証実行部（１０−３−４）のほかに、選択部（１０−３−１）をさらに含むことができる。
【０１４８】
ここで、選択部（１０−３−１）は、認証情報とを使用するための使用情報のカテゴリおよびサイズのうちの少なくとも一つをユーザーが選択できるように支援する。
【０１４９】
ユーザーによって選択可能な使用情報のカテゴリとは、認証情報として登録するための使用情報として通話履歴、通話履歴の中でも、特定のユーザー（例えば、ユーザー本人、ユーザーが指定した他のユーザー）、通話履歴の中でも発信履歴、または着信内訳などの区切り可能分類を意味することができる。
【０１５０】
また、ユーザによって選択可能な使用情報の大きさとは、認証情報として登録するための使用情報を第１の使用情報から第３の使用情報のように３つの使用情報を含めるか、第１の使用情報のように１つの使用情報だけを含めるなどの使用情報の数を変更したり、認証情報として登録可能な使用情報のメモリ容量を意味することができる。
【０１５１】
図２０は、図１９の選択部実行した画面を一例として示す例示図である。
【０１５２】
図２０に示すように、選択部（１０−３−１）は、「ユーザーの選択、アプリケーションまたは機能を選択、視点選択」のような選択メニュー（Ｐ）で構成されることができる。
【０１５３】
つまり、前記選択メニュー（Ｐ）で、ユーザーは、「ユーザーの選択」メニューの中から「妻」を選択し、「アプリケーションまたは機能の選択」メニューの中の電話通話、Ｂ社のメッセージ、Ｅ社メッセージ」を選択し、「時点の選択」メニューの中から「発信または着信」を選択することができる。
【０１５４】
このように選択された場合には、ユーザデバイス（２０）を対象に、「妻」から「電話通話、Ｂ社のメッセージ、とＥ社メッセージ」が「発信または着信」されている場合に、ユーザデバイス（２０）の使用情報が変更されたとみなされ、変更された使用情報をもとにした認証情報の登録が実行されることができる。したがって、この場合には、ユーザーの「妻」がユーザデバイスの認証情報を随時変更するヘルパーの役割をすると見ることができる。
【０１５５】
図２１は、図１９の認証装置による認証情報の登録例を示す例示図であり、図２２は、図１９の認証装置による認証情報の他登録例を示す例示図である。
【０１５６】
図２１に示すように、ユーザの妻である「が」に電話をする場合には、ユーザデバイス（２０）は、「が」に電話をかけることの使用情報（Ｆ１）を追加を含む登録要求の使用情報を使用して認証サーバ（４０）に認証情報の登録要求をする。以降、認証サーバ（４０）の応答をユーザデバイス（２０）が受信トレイに応じて、認証情報の登録処理が完了することができる。
【０１５７】
また、図２２に示すように、ユーザの妻である「が」からテキストメッセージを受信した使用情報（Ｆ２）を追加を含む登録要求の使用情報を使用して認証サーバ（４０）に認証情報の登録要求をする。以降、認証サーバ（４０）の応答をユーザデバイス（２０）が受信トレイに応じて、認証情報の登録処理が完了することができる。
【０１５８】
図２３は、本発明の認証装置が動作する過程を実施例を示すフローチャートである。
【０１５９】
図２３に示すように、認証装置（１０）は、ユーザデバイス（２０）の使用情報は、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されるとき、変更された使用情報を含む登録要求を使用情報を暗号化し、暗号化された登録要求の使用情報を認証情報として認証サーバ（４０）への登録を要請する（Ｓ１０乃至Ｓ１２）。
【０１６０】
以後、ユーザーがいずれかの特定のサービスを利用しながら、本発明の認証サービスを要求している場合には、ユーザデバイス（２０）に含まれている認証装置（１０）は、ユーザー本人の認証を開始するかどうかを確認するための認証要求を受信する（Ｓ１３）。
【０１６１】
Ｓ１３のステップで受信した認証要求のメッセージがユーザデバイス（２０）の端末画面に出力され、メッセージ上に一緒に表示された「承認」または「拒否」の中でユーザーが「承認」を選択することにより、認証進行が続くことができる（Ｓ１４）。
【０１６２】
以降、認証装置（１０）は、予め定められた基準の特定の使用情報を抽出し、（Ｓ１５）、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を認証サーバ（４０）に送信する（Ｓ１６とＳ１７）。
【０１６３】
以後、ユーザデバイス（２０）の認証機能が終了している場合には、前記ステップの実行も終了する（Ｓ１８）。
【０１６４】
このような認証プロセスの各ステップは、認証装置（１０）と結合して、記録媒体に格納されたコンピュータプログラムとして構成されるか、認証装置（１０）によって実行されると、前記の各ステップを実行するコマンドを含むコンピュータ読み取り可能記録媒体として構成することができる。
【０１６５】
図２４は、本発明の認証サーバが動作しているプロセスを実施例を示すフローチャートである。
【０１６６】
図２４に示すように、認証サーバ（４０）は、ユーザデバイス（２０）に含まれるか、接続された認証装置（１０）から変更された使用情報に基づい認証情報の登録要求を受信することができる（Ｓ２０）。このとき、認証サーバ（４０）で変更された使用情報に基づいた認証情報の登録を実行するためには、事前に本発明の認証サービスを利用するための登録手続きが行われた後に行われることができる。前記登録手続きは、通常のサービス加入手続きに準じて実施することができる。
【０１６７】
以降、Ｓ２０のステップで受信した登録要求に応じて、認証情報を登録する（Ｓ２１）。ここで、登録は、最初の認証情報の登録であるか、すでに登録されている認証情報を更新することを含む概念である。
【０１６８】
以後、ユーザーがいずれかの特定のサービスを利用しながら、本発明の認証サービスを要求している場合には、前記特定のサービスを提供するサービスサーバから受信した認証要求を受信することができる（Ｓ２２）。
【０１６９】
以降、認証サーバ（４０）は、ユーザーの認証開始するかどうかを確認できるようにするための認証要求を認証要求と一緒に受付された特定の番号を使用して、ユーザデバイス（２０）に送信する（Ｓ２３）。
【０１７０】
以降、認証サーバ（４０）は、ユーザデバイス（２０）の認証装置（１０）からユーザデバイス（２０）の特定の使用情報を暗号化処理された状態で受信する（Ｓ２４）。
【０１７１】
Ｓ２４のステップで受信した暗号化された認証を使用する情報を復号化する（Ｓ２５）。
【０１７２】
以後、Ｓ２５ステップで復号化された認証を使用する情報と登録された認証情報を比較する（Ｓ２６）。
【０１７３】
Ｓ２６のステップの比較結果をもとに認証結果を生成し、（Ｓ２７）、Ｓ２７のステップで生成された認証結果をサービスサーバ（７０、８０または９０）に提供する（Ｓ２８）。
【０１７４】
以降、認証サービスが終了される場合には、前記のステップの実行も終了する（Ｓ２９）。
【０１７５】
図２５は、本発明のサービスサーバが動作しているプロセスを実施例を示すフローチャートである。
【０１７６】
図２５に示すように、サービスサーバ（５０または６０）は、他のユーザデバイス（例：ＰＣ）に応答して決済サービスなどの特定のサービスを実行する（Ｓ３０）。
【０１７７】
Ｓ３０のステップで実行されている特定のサービスがユーザー認証が必要な場合には、これに対する案内をサービス接続画面を介してユーザにする（Ｓ３１）。
【０１７８】
Ｓ３１のステップでは、ユーザーがサービスのご案内を受けた後、ユーザー認証のためのユーザデバイスの特定の番号（例えば、電話番号）、および認証要求をサービス接続画面に入力する（Ｓ３２）。
【０１７９】
サービスサーバ（５０または６０）は、Ｓ３２ステップで受理された認証要求および特定の番号を認証サーバに提供する（Ｓ３３）。
【０１８０】
以降、認証サーバ（４０）の実行として認証結果を受信すると（Ｓ３４）、受信した認証結果に基づいて、今後のサービスを継続する（Ｓ３５乃至Ｓ３７）。
【０１８１】
以後、ユーザーのサービス利用が終了したら、前記手順の実行も終了する（Ｓ３８）。
【０１８２】
図２６は、本発明の認証システムが適用された決済サービスを実施例を示すフローチャートである。
【０１８３】
図２６に示すように、ユーザデバイス（２０）に含まれている認証装置（１０）は、ユーザデバイス（２０）の使用情報は、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されたとき（Ｓ４０）、変更された使用情報を含む登録要求の使用情報を暗号化し、暗号化された登録要求の使用情報を認証情報として認証サーバ（４０）に登録要求する（Ｓ４１）。
【０１８４】
認証サーバ（４０）は、Ｓ４１ステップで受理された登録要求に応じて、既存の加入履歴を確認して、前記暗号化された登録要求の使用情報を認証情報として登録する（Ｓ４２）。ここで、登録は、最初の認証情報の登録であるか、すでに登録されている認証情報を更新することを含む概念である。
【０１８５】
以後、ユーザーが他のユーザデバイス（ＰＣ、３０）を介して、いずれかの特定のＷＥＢサービスを利用しながら、本発明の認証サービスを要求している場合（Ｓ４５）、認証サーバ（４０）は、前記特定のサービスを提供するサービスサーバ（５０）から受領した認証要求および電話番号を受信する（Ｓ４６）。
【０１８６】
以降、認証サーバ（４０）は、ユーザーにとっての認証開始するかどうかを確認できるようにする認証要求を認証要求と一緒に受付された電話番号を使用して、ユーザデバイス（２０）に送信する（Ｓ４７）。
【０１８７】
以後、ユーザデバイス（２０）に含まれている認証装置（１０）で認証確認要求のメッセージに対するユーザーの承認入力があれば（Ｓ４８）、ユーザデバイス（２０）の特定の使用情報を抽出し、抽出された特定の使用についてを暗号化した後、暗号化された認証を使用する情報を認証サーバ（４０）に送信する（Ｓ４９）。
【０１８８】
認証サーバ（４０）は、受信した暗号化された認証を使用する情報を復号化して、復号化された認証を使用する情報と登録された認証情報を比較した結果をもとに認証結果を生成する（Ｓ４９−１）。
【０１８９】
以降、認証サーバ（４０）は、Ｓ４９−１のステップで生成された認証結果をサービスサーバ（５０）に提供する（Ｓ４９−２）。
【０１９０】
以後、サービスサーバ（５０）は、認証後のお届け可能なサービスを他のユーザデバイス（ＰＣ、３０）に提供する（Ｓ４９−３）。
【０１９１】
図２７は、本発明の認証システムが適用された決済サービスを、他の実施例として示すフローチャートである。
【０１９２】
図２７に示すように、ユーザデバイス（２０）に含まれている認証装置（１０）は、ユーザデバイスの使用情報は、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されたとき（Ｓ５０）、変更された使用情報を含む登録要求の使用情報を暗号化し、暗号化された登録要求の使用情報を認証情報として認証サーバ（４０）に登録要求する（Ｓ５１）。
【０１９３】
認証サーバ（４０）は、Ｓ５１ステップで受理された登録要求に応じて、既存の加入履歴を確認して、前記暗号化された登録要求の使用情報を認証情報として登録する（Ｓ５２）。ここで、登録は、最初の認証情報の登録であるか、すでに登録されている認証情報を更新することを含む概念である。
【０１９４】
以後、ユーザーがユーザデバイス（例えば、携帯電話、２０）を介していずれかの特定の携帯電話サービスを利用しながら、本発明の認証サービスを要求している場合（Ｓ５３とＳ５４）、認証サーバ（４０）は、前記特定のサービスを提供するサービスサーバ（７０）から受領した認証要求および電話番号を受信する（Ｓ５５とＳ５６）。
【０１９５】
以降、認証サーバ（４０）は、ユーザーにとっての認証開始するかどうかを確認できるようにする認証要求を認証要求と一緒に受付された電話番号を使用して、ユーザデバイス（２０）に送信する（Ｓ５７）。
【０１９６】
以後、ユーザデバイス（２０）に含まれている認証装置（１０）で受信された認証要求のメッセージに対するユーザーの承認入力があれば（Ｓ５８）、ユーザデバイス（２０）の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を認証サーバ（４０）に送信する（Ｓ５９）。
【０１９７】
認証サーバ（４０）は、受信した暗号化された認証を使用する情報を復号化して、復号化された認証を使用する情報と登録された認証情報を比較した結果をもとに認証結果を生成する（Ｓ５９−１）。
【０１９８】
以降、認証サーバ（４０）は、Ｓ５９−１のステップで生成された認証結果をサービスサーバ（７０）に提供する（Ｓ５９−２）。
【０１９９】
以後、サービスサーバ（７０）は、認証後のお届け可能なサービスをユーザデバイス（例えば、携帯電話、２０）に提供する（Ｓ５９−３）。
【０２００】
図２８は、本発明の認証システムが適用された決済サービスを別の実施例として示すフローチャートである。
【０２０１】
図２８に示すように、ユーザデバイス（２０）に含まれている認証装置（１０）は、ユーザデバイス（２０）の使用情報が、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されたとき（Ｓ６０）、変更された使用情報を含む登録要求の使用情報を暗号化し、暗号化された登録要求の使用情報を認証情報として認証サーバ（４０）に登録要求する（Ｓ６１）。
【０２０２】
認証サーバ（４０）は、Ｓ６１ステップで受理された登録要求に応じて、既存の加入履歴を確認して、前記暗号化された登録要求の使用情報を認証情報として登録する（Ｓ６２）。ここで、登録は、最初の認証情報の登録であるか、すでに登録されている認証情報を更新することを含む概念である。
【０２０３】
以後、ユーザーがユーザデバイス（例えば、携帯電話、２０）で、オフラインの店舗で決済するためのいずれかの登録カードを選択することができる（Ｓ６３）。
【０２０４】
ユーザデバイス（２０に含まれる認証装置（１０）は、前記Ｓ６３のステップの登録カードの選択を認証要求のコマンドとして受信し、受信したコマンドに応じて、認証サーバ（４０）に認証要求とユーザデバイス（２０）の携帯電話番号を提供する（Ｓ６４）。
【０２０５】
以降、認証サーバ（４０）は、ユーザーにとっての認証開始するかどうかを確認できるようにする認証要求を認証要求と一緒に受付された電話番号を使用して、ユーザデバイス（２０）に送信する（Ｓ６５）。
【０２０６】
以後、ユーザデバイス（２０）に含まれている認証装置（１０）で受信された認証要求のメッセージに対するユーザーの承認入力があれば（Ｓ６６）、ユーザデバイス（２０）の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を認証サーバ（４０）に送信する（Ｓ６７）。
【０２０７】
認証サーバ（４０）は、受信した暗号化された認証を使用する情報を復号化して、復号化された認証を使用する情報と登録された認証情報を比較した結果をもとに認証結果を生成し、生成された認証結果をユーザデバイス（１０）に提供する（Ｓ６８）。
【０２０８】
以後、前記認証結果が正常認証である場合には、前記選択された登録カードは、使用可能な状態に活性化されて（Ｓ６９）、Ｓ６９のステップの状態で、ユーザデバイス（２０）をオフライン決済端末に近距離接続したり、磁気接続して決済の申請する（Ｓ６９−１）。
【０２０９】
図２９は、本発明の他の実施形態に係る認証装置を示すブロック図である。
【０２１０】
図２９に示すように、本発明の認証装置（１００）は、ユーザデバイス（２００）の画面情報の変更に基づいてユーザー認証を実行することも可能である。
【０２１１】
本発明の認証装置（１００）は、ユーザデバイスの特定の画面に表示される画面の情報は、ユーザーの入力によって変更されたり（例えば、ユーザーが自分の携帯電話にＥ社のウェブトゥーン表示アプリケーションをインストールする場合は、携帯電話の壁紙に対応するアイコンが追加されたことに基づいて壁紙のアプリケーションの配列情報が変更された）、ユーザーの入力のほか、他の要因に変更されたとき（例えば、ユーザーの携帯電話に着信テキストメッセージが受信される場合には、携帯電話の壁紙に着信テキストメッセージの受信を知らせるための表示が追加されたことに基づいて壁紙の通知履歴情報が変更された）、変更された画面情報を暗号化し、暗号化された変更画面情報を認証情報として登録したり、既に登録された認証情報を更新し、これを土台ユーザー認証を行うための構成を含んでいる。
【０２１２】
具体的には、認証装置（１００）は、ユーザデバイス（２００）の特定の画面に表示される画面の情報が、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されるとき、変更された画面情報を暗号化し、暗号化された変更画面情報を認証情報として登録要求する登録要求部（１１０）、ユーザデバイス（２００）と接続されたネットワークから認証要求を受信する認証部（１２０）、および認証要求の承認するかどうかに応じて、特定の画面に表示される画面情報を抽出し、抽出された画面情報を暗号化した後、暗号化された認証画面の情報を認証要求の応答としてネットワークに送信処理する認証実行部（１３０）を含んでいる。
【０２１３】
また、ユーザデバイス（２００）の特定の画面とは、ユーザデバイス（２００）の使用時にユーザーが主に使用する画面になることがあり、ユーザデバイス（２００）が、スマートフォンである場合を例にとると、各種の通知内容といくつかのアプリケーションが位置するメイン操作画面であるスマートフォンの壁紙になることがある。
【０２１４】
登録要求部（１１０）は、ユーザデバイス（２００）の特定の画面の画面情報が変更されるとき、変更された画面情報を暗号化し、暗号化された変更画面情報を認証情報として、認証サーバ（図示せず）に登録してくれることを要請する。ここで、登録要求は最初の登録を要求するだけでなく、既に登録されている認証情報を更新してくれることを要請することも含んでいる。
【０２１５】
また、ユーザデバイス（２００）の特定の画面の画面情報が変更されるとき、変更された画面情報を暗号化し、暗号化された変更画面情報を認証情報として登録要求することは、ユーザデバイス（２００）の特定の画面の画面情報が変更されるたびに認証情報の変更を認証サーバ（図示せず）に要求することを意味する。
【０２１６】
画面の情報は、特定の画面の少なくとも一つのアプリケーションの配列情報、通知の履歴情報、背景画像、またはこれらを基礎として組み合わせ可能な情報を含むものであり、認証レベルに応じて、画面情報に含まれる情報が選択されることができる。
【０２１７】
例えば、金融サービスのように、認証レベルが「上」レベルである場合には、画面の情報を特定の画面の少なくとも一つのアプリケーションの配列情報、通知履歴情報と背景画像の両方を含むさせることによって、認証情報の変更のためのパラメータを拡張することができる。
【０２１８】
一方、検索サービスのように、認証レベルが「中」レベルである場合には、画面の情報を特定の画面の少なくとも一つのアプリケーションの配列情報や通知履歴情報に含ませ、認証情報の変更のためのパラメータを縮小することもできている。
【０２１９】
好ましくは、ユーザデバイス（２００）を介して接続可能なすべてのサービスに対して認証レベルを「上」レベルに維持する。
【０２２０】
登録要求部（１１０）は、ユーザデバイス（２００）の特定の画面に表示される画面の情報は、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されるかを検出する構成を含み、このような検出構成を介して画面情報の変更があったときに変更画面情報をもとに認証情報の登録を要請する。
【０２２１】
このように、自動的に認証情報を変更することができるが、ユーザーの立場から人為的に認証情報をより頻繁に変更したい場合は、思い出すたびに、ユーザデバイス（２００）の特定の画面に配列されている任意のアプリケーションのアイコンを位置変更したり、不要なアプリケーションを特定の画面でよく削除したり、意図的に他のユーザーに安否メッセージを発信するなどを実行することによって、認証情報を自動的に変更することも可能である。
【０２２２】
認証開始部（１２０）は、ユーザデバイス（２００）と接続されたネットワークから認証要求を受信する。
【０２２３】
たとえば、ユーザーが他のユーザデバイス（例えば、ＰＣ、図示せず）を利用してショッピングサービスを利用する場合、利用されているショッピングサービスの決済段階で、本発明の認証サービスを利用することができる。このとき、ユーザーはショッピングサービスの決済段階で認証装置（１００）を含んでいるユーザデバイス（例えば、携帯電話、２００）の特定の番号（例えば、電話番号）を入力した後、認証要求をクリックするか、またはデフォルトで認証装置（１００）を含んでいるユーザデバイス（例えば、携帯電話、２００）の特定の番号（例えば、電話番号）が入力されている状態では、認証要求だけクリックすると、ショッピングサービスのサービスサーバ（図示せず）は、認証サーバー（図示せず）にユーザーの認証要求を転送して、認証サーバー（図示せず）は、伝達された認証要求と対応する認証要求を前記ユーザデバイス（例えば、携帯電話、２００）に伝達する。以後、ユーザデバイス（例えば、携帯電話、２００）は、伝達された認証要求をメッセージとして受信し、受信したメッセージをユーザに確認できるように端末の画面に出力することで、ユーザーが認証進行状況を認知できるようにする。
【０２２４】
前記の例では、ユーザーが認証、承認のための１回のタッチ入力をする場合には、認証を実行部ユーザデバイス（２００）の特定の画面に表示される画面の情報を抽出し、抽出された画面情報を暗号化した後、暗号化された認証画面情報を認証要求の応答としてネットワークを経て、認証サーバ（図示せず）に転送処理することができる。
【０２２５】
他の例として、ユーザーがユーザデバイス（例えば、携帯電話、２００）を利用して、オフラインの店舗で決済サービスを利用する場合、ユーザデバイス（例えば、携帯電話、２００）のメニューの中から支払いのためのいずれかの登録カードを選択することができる。この際、前記ユーザデバイス（例えば、携帯電話、２００）に含まれている認証装置（１００）は、登録カードの選択に応じて自動的に認証サーバー（図示せず）に認証要求と前記ユーザデバイス（例えば、携帯電話、２００）の特定の画面の暗号化された画面情報を転送処理することが可能である。つまり、この場合の認証装置（１００）は、登録カードが選択されるとき、オフライン売り場での支払いのためのアプリケーションから認証要求を受信することになり、受信した認証要求に応答して、前述したように、ユーザーの確認プロセスを経由せずに直接、認証サーバ（図示せず）に認証要求と前記ユーザデバイス（例えば、携帯電話、２００）の特定の画面の暗号化された画面情報を転送処理することができる。
【０２２６】
本発明に記載されているネットワークは、ユーザデバイス（２００）が外部にあるサーバーとの接続になるため、外部ネットワーク、ユーザデバイス（２００）と認証装置（１００）との間の通信のための内部ネットワークの両方を含む用語である。また、前記外部ネットワークは、ユーザデバイス（２００）の位置に応じて変更されるネットワークを含むものであり、認証装置（１００）の登録要求時に認証サーバ（図示せず）と接続するネットワークと認証実行ステップで接続するネットワークが相互に同じか、または異なることもできる。また、認証装置（１００）が認証要求を受信する通信網も、前記内容と同様の趣旨のネットワークである。
【０２２７】
登録要求部（１１０）は、変更画面の情報を暗号化し、認証を実行部（１３０）は、抽出された画面情報を暗号化する。
【０２２８】
このとき、登録要求部（１１０）と認証実行部（１３０）のうちの少なくとも一つは、所定の桁数以上の少数を利用した公開鍵暗号方式で暗号化することができる。
【０２２９】
図３０は、図２９の認証装置が適用されたユーザデバイスの特定の画面を一例として示す例示図である。
【０２３０】
図３０に示すように、ユーザデバイス（２００）の特定の画面を、ユーザーが頻繁に接するメイン制御画面である壁紙（Ｋ）に設定することができる。壁紙（Ｋ）は、多数のアプリケーションが配置されている。
【０２３１】
図３１は、図２９の認証装置が適用されたユーザデバイスの特定の画面を他の例として示す例示図である。
【０２３２】
図３１に示すように、図３０に図示された基準の特定の画面（Ｋ）にユーザーの入力によって新しいアプリケーション（１）が追加されることができる。この場合のように、新しいアプリケーション（１）が追加されたのは、前記特定の画面（Ｋ）の少なくとも一つのアプリケーションの配列情報が変更されたことを意味する。このとき、認証装置（１００）は、画面情報の変更を検出するようになり、後に変更された画面情報をもとに認証情報の変更のための登録要求を行う。
【０２３３】
図３２は、図２９の認証装置が適用されたユーザデバイスの特定の画面を別の例として示す例示図である。
【０２３４】
図３２に示すように、図３１に図示された基準の特定の画面（Ｋ）でユーザーの入力により、いずれかのアプリケーション（２）が削除されることができる。
【０２３５】
この場合のように、既存のアプリケーション（２）が、前記特定の画面（Ｋ）から削除されたのは、前記特定の画面（Ｋ）の少なくとも一つのアプリケーションの配列情報が変更されたことを意味する。この時も、認証装置（１００）は、画面情報の変更を検出するようになり、後に変更された画面情報をもとに認証情報の変更のための登録要求を行う。
【０２３６】
図３３は、図２９の認証装置が適用されたユーザデバイスの特定の画面を別の例として示す例示図である。
【０２３７】
図３３に示すように、図３２に図示された従来の特定の画面（Ｋ）でユーザーの入力のほか、他の要因として、他のユーザーが送ってきたメールが着信したことを案内する通知内容（３）が、前記特定の画面（Ｋ）の上部に表示されることができる。
【０２３８】
この場合のように、新規メールの受信は、前記特定の画面（Ｋ）に表示された通知の履歴情報が変更されるという意味である。このとき、認証装置は、通知履歴情報の変更に伴う画面情報の変更を検出し、その後変更された画面情報をもとに認証情報の変更のための登録要求を行う。
【０２３９】
図３４は、図２９の認証装置が適用されたユーザデバイスの特定の画面を別の例として示す例示図である。
【０２４０】
図３４に示すように、図３３に図示された従来の特定の画面（Ｋ）でユーザーの入力のほか、他の要因として、また、他のユーザーが送ってきたメッセージが着信したことを案内する通知内容（４）が、前記特定の画面（Ｋ）の該当アプリケーションの一側に表示されることができる。
【０２４１】
この場合のように、新規メッセージの受信は、前記特定の画面（Ｋ）に表示された通知の履歴情報が変更されるという意味である。このとき、認証装置（１００）は、通知履歴情報の変更に伴う画面情報の変更を検出し、その後変更された画面情報をもとに認証情報の変更のための登録要求を行う。
【０２４２】
図３５は、図２９の認証装置が適用されたユーザデバイスの特定の画面を別の例として示す例示図である。
【０２４３】
図３５に示すように、図３４に図示された従来の特定の画面（Ｋ）でユーザーの入力によってフォルダ（５）を作成した後、複数のアプリケーションを作成したフォルダ（５）にグループ化して配列して、残りのアプリケーションをユーザーの利便性に応じて再配置することができる。
【０２４４】
この場合のように、既に配列中には、アプリケーションを再度並べ替えることも、前記特定の画面（Ｋ）の少なくとも一つのアプリケーションの配列情報が変更されたことを意味する。この時も、認証装置は、画面情報の変更を検出するようになり、後に変更された画面情報をもとに認証情報の変更のための登録要求を行う。
【０２４５】
図３６は、本発明の認証装置が動作する過程をさらに他の実施例として示すフローチャートである。
【０２４６】
図３６に示すように、認証装置（１００）は、ユーザデバイス（２００）の特定の画面（Ｋ）に表示される画面情報がユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されたとき（Ｓ１００）、変更された画面情報を暗号化し、暗号化された変更画面情報を認証情報として認証サーバ（４０）への登録を要請する（Ｓ１０２およびＳ１０４）。
【０２４７】
以後、ユーザーがいずれかの特定のサービスを利用しながら、本発明の認証サービスを要求している場合には、前記ユーザデバイス（２００）に含まれている認証装置（１００）は、ユーザーにとっての認証開始するかどうかを確認できるようにする認証要求を受信する（Ｓ１０６）。
【０２４８】
Ｓ１０６ステップで受信した認証要求のメッセージがユーザデバイス（２００）の端末画面に出力され、メッセージ上に一緒に表示された「承認」または「拒否」の中でユーザーが「承認」を選択することにより、認証進行が持続される（Ｓ１０８）。
【０２４９】
以降、認証装置（１００）は、特定の画面（Ｋ）に表示される画面情報を抽出し、（Ｓ１１０）、抽出された画面情報を暗号化した後、暗号化された認証画面の情報を認証サーバ（４０）に送信する（Ｓ１１２とＳ１１４）。
【０２５０】
以後、ユーザデバイス（２００）からの認証機能が終了している場合には、前記ステップの実行も終了する（Ｓ１１６）。
【０２５１】
このような認証プロセスの各ステップは、認証装置（１００）と結合して、記録媒体に格納されたコンピュータプログラムとして構成されたり、認証装置（１００）によって実行されると、前記の各ステップを実行するコマンドを含むコンピュータ読み取り可能な記録媒体として構成されることができる。
【０２５２】
図３７は、本発明の認証サーバが動作しているプロセスを実施例を示すフローチャートである。
【０２５３】
図３７に示すように、認証サーバ（４０）は、ユーザデバイス（２００）に含まれるか接続された認証装置（１００）から変更された画面情報に基づく認証情報の登録要求を受信することができる（Ｓ２００）。このとき、認証サーバ（４０）から変更された画面情報に基づく認証情報の登録を実行するためには、事前に本発明の認証サービスを利用するための登録手続きが行われた後に行われることができる。前記登録手続きは、通常のサービス加入手続きに準じて実施されるものであるバーの別の詳細説明を省略する。
【０２５４】
以後、Ｓ２００ステップで受信した登録要求に応じて、認証情報を登録する（Ｓ２０２）。ここで、登録は、最初の認証情報の登録であるか、すでに登録されている認証情報を更新することを含む概念である。
【０２５５】
以後、ユーザーがいずれかの特定のサービスを利用しながら、本発明の認証サービスを要求している場合には、前記特定のサービスを提供するサービスサーバ（５００）から提出された認証要求を受信する（Ｓ２０４）。
【０２５６】
以降、認証サーバ（４０）は、ユーザーにとっての認証開始するかどうかを確認できるようにする認証要求を認証要求と一緒に受付された特定の番号を使用して、ユーザデバイス（２００）に送信する（Ｓ２０６）。
【０２５７】
以降、認証サーバ（４０）は、ユーザデバイス（２００）の認証装置からユーザデバイス（２００）の特定の画面（Ｋ）に表示される画面の情報を暗号化処理した状態で受信する（Ｓ２０８）。
【０２５８】
Ｓ２０８ステップで受信した暗号化された認証画面の情報を復号化する（Ｓ２１０）。
【０２５９】
Ｓ２０１ステップで復号化された認証画面情報と登録されている認証情報を比較する（Ｓ２１２）。
【０２６０】
Ｓ２１２ステップの比較結果をもとに認証結果を生成し、（Ｓ２１４）、Ｓ２１４のステップで生成された認証結果をサービスサーバ（５００）に提供する（Ｓ２１６）。
【０２６１】
以降、認証サービスが終了される場合には、前記ステップの実行も終了する（Ｓ２１８）。
【０２６２】
図３８は、本発明の認証システムが適用された決済サービスを、他の実施例として示すフローチャートである。
【０２６３】
図３８に示すように、ユーザデバイス（２００）に含まれている認証装置（１００）は、ユーザデバイス（２００）の特定の画面（Ｋ）に表示される画面情報がユーザーの入力によって変更されたり、ユーザーの入力以外の要因で変更されたとき（Ｓ４０４）、変更された画面情報を暗号化し、暗号化された変更画面情報を認証情報として認証サーバ（４０）に登録要求する（Ｓ４０２）。
【０２６４】
認証サーバ（４０）は、Ｓ４０２のステップで受理された登録要求に応じて、既存の加入履歴を確認して、前記暗号化された変更画面情報を認証情報として登録する（Ｓ４０４）。ここで、登録は、最初の認証情報の登録であるか、すでに登録されている認証情報を更新することを含む概念である。
【０２６５】
以後、ユーザーが他のユーザデバイス（３０）（ＰＣ）を介して、いずれかの特定のＷＥＢサービスを利用しながら、本発明の認証サービスを要求している場合（Ｓ４０６乃至Ｓ４１０）、認証サーバ（４０）は、前記特定のサービスを提供していサービスサーバ（５００）から受領した認証要求および電話番号を受信する（Ｓ４１２）。
【０２６６】
以降、認証サーバ（４０）は、ユーザーにとっての認証開始するかどうかを確認できるようにする認証要求を認証要求と一緒に受付された電話番号を使用して、ユーザデバイス（２００）に送信する（Ｓ４１４）。
【０２６７】
以後、ユーザデバイス（２００）に含まれている認証装置（１００）から受信された認証要求のメッセージに対するユーザーの承認入力があれば（Ｓ４１６）、ユーザデバイス（２００）の特定の画面（Ｋ）に表示される画面情報を抽出し、抽出された画面情報を暗号化した後、暗号化された認証画面の情報を認証サーバ（４０）に送信する（Ｓ４１８）。
【０２６８】
認証サーバ（４０）は、受信した暗号化された認証画面情報を復号化して、復号化された認証画面情報と登録されている認証情報を比較した結果をもとに認証結果を生成する（Ｓ４２０）。
【０２６９】
以降、認証サーバ（４０）は、Ｓ４２０のステップで生成された認証結果をサービスサーバ（５０）に提供する（Ｓ４２２）。
【０２７０】
以後、サービスサーバ（５０）は、認証後のお届け可能なサービスを他のユーザデバイス（３００）（ＰＣ）に提供する（Ｓ４２４）。
【０２７１】
図３９は、本発明の認証システムが適用された決済サービスを別の実施例として示すフローチャートである。
【０２７２】
図３９に示すように、ユーザデバイス（２００）に含まれている認証装置（１００）は、ユーザデバイス（２００）の特定の画面（Ｋ）に表示される画面情報がユーザーの入力によって変更されたり、ユーザーの入力以外の要因で変更されたとき（Ｓ５００）、変更された画面情報を暗号化し、暗号化された変更画面情報を認証情報として認証サーバ（４０）に登録要求する（Ｓ５０２）。
【０２７３】
認証サーバ（４０）は、Ｓ５０２のステップで受理された登録要求に応じて、既存の加入履歴を確認して、前記暗号化された変更画面情報を認証情報として登録する（Ｓ５０４）。ここで、登録は、最初の認証情報の登録であるか、すでに登録されている認証情報を更新することを含む概念である。
【０２７４】
以後、ユーザーがユーザデバイス（例えば、携帯電話、２００）を介していずれかの特定の携帯電話サービスを利用しながら、本発明の認証サービスを要求している場合（Ｓ５０６乃至Ｓ５１０）、認証サーバ（４０）は、前記特定のサービスを提供するサービスサーバ（５０）から受領した認証要求および電話番号を受信する（Ｓ５１２）。
【０２７５】
以降、認証サーバ（４０）は、ユーザーにとっての認証開始するかどうかを確認できるようにする認証要求を認証要求と一緒に受付された電話番号を使用して、ユーザデバイス（２００）に送信する（Ｓ５１４）。
【０２７６】
以後、ユーザデバイス（２００）に含まれている認証装置（１００）から受信された認証要求のメッセージに対するユーザーの承認入力があれば（Ｓ５１６）、ユーザデバイス（２００）の特定の画面（Ｋ）に表示される画面情報を抽出し、抽出された画面情報を暗号化した後、暗号化された認証画面の情報を認証サーバ（４０）に送信する（Ｓ５１８）。
【０２７７】
認証サーバ（４０）は、受信した暗号化された認証画面情報を復号化して、復号化された認証画面情報と登録されている認証情報を比較した結果をもとに認証結果を生成する（Ｓ５２０）。
【０２７８】
以降、認証サーバ（４０）は、Ｓ５２０のステップで生成された認証結果をサービスサーバ（５０）に提供する（Ｓ５２２）。
【０２７９】
以後、サービスサーバ（５０）は、認証後のお届け可能なサービスをユーザデバイス（例えば、携帯電話、２００）に提供する（Ｓ５２４）。
【０２８０】
図４０は、本発明の認証システムが適用された決済サービスを別の実施例として示すフローチャートである。
【０２８１】
図４０に示すように、ユーザデバイス（２００）に含まれている認証装置（１００）は、ユーザデバイス（２００）の特定の画面（Ｋ）に表示される画面情報がユーザーの入力によって変更されたり、ユーザーの入力以外の要因で変更されたとき（Ｓ６００）、変更された画面情報を暗号化し、暗号化された変更画面情報を認証情報として認証サーバ（４０）に登録要求する（Ｓ６０２）。
【０２８２】
認証サーバ（４０）は、Ｓ６０２のステップで受理された登録要求に応じて、既存の加入履歴を確認して、前記暗号化された変更画面情報を認証情報として登録する（Ｓ６０４）。ここで、登録は、最初の認証情報の登録であるか、すでに登録されている認証情報を更新することを含む概念である。
【０２８３】
以後、ユーザーがユーザデバイス（例えば、携帯電話、２００）でオフライン売り場で決済するためのいずれかの登録カードを選択することができる（Ｓ６０６）。
【０２８４】
ユーザデバイス（２００）に含まれている認証装置（１００）は、前記Ｓ６０６ステップの登録カードの選択を認証要求のコマンドとして受信し、受信したコマンドに応じて、認証サーバ（４０）に認証要求とユーザデバイス（２００）の電話番号を提供する（Ｓ６０８）。
【０２８５】
以降、認証サーバ（４０）は、ユーザーにとっての認証開始するかどうかを確認できるようにする認証要求を認証要求と一緒に受付された電話番号を使用して、ユーザデバイス（２００）に送信する（Ｓ６１０）。
【０２８６】
以後、ユーザデバイス（２００）に含まれている認証装置（１００）から受信された認証要求のメッセージに対するユーザーの承認入力があれば（Ｓ６１２）、ユーザデバイス（２００）の特定の画面（Ｋ）に表示される画面情報を抽出し、抽出された画面情報を暗号化した後、暗号化された認証画面の情報を認証サーバ（４０）に送信する（Ｓ６１４）。
【０２８７】
認証サーバ（４０）は、受信した暗号化された認証画面情報を復号化して、復号化された認証画面情報と登録されている認証情報を比較した結果をもとに認証結果を生成する（Ｓ６１６）。
【０２８８】
以降、認証サーバ（４０）は、Ｓ６１６のステップで生成された認証結果をユーザデバイス（２００）に提供する（Ｓ６１８）。
【０２８９】
以後、前記認証結果が正常認証である場合には、前記選択された登録カードは、使用可能な状態に活性化されて（Ｓ６２０）、Ｓ６２０ステップの状態でユーザデバイス（２００）をオフライン決済端末（１０００）に近距離接続、または磁気接続させて決済の申請する（Ｓ６２２）。
【０２９０】
図４１は、本発明の一実施形態に係るもののデバイスを示すブロック図である。
【０２９１】
図４１を参考に、物事デバイス（１０−１）は、物事デバイス（１０−１）の使用情報が、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されるとき、変更された使用情報を含む登録リクエストの使用情報を暗号化し、暗号化された登録要求の使用情報を認証情報として登録要求する登録要求部（１１−１）、他事物デバイスから直接または間接的に接続要求を受信し、受信された接続要求に応答して登録された認証情報と対応されている接続情報の入力や接続認証を要求する認証部（１２−１）、および入力された接続情報の認証または接続認証の結果に基づいて、他事物デバイスの接続を許可する接続許可部（１３−１）を含んでいる。
【０２９２】
ここで、物事デバイス（１０−１）とは、スマートフォン、洗濯機、ボイラー、スマートウィンドウ、ホームハブルータ、ＴＶ、自動車などとして、モノのインターネットに接続可能なデバイスを総称する概念である。
【０２９３】
また、物事デバイス（１０−１）の使用については、ユーザーによって使用された内訳、ユーザーによって使用された内容ではなく、他の要因で使用された内訳、またはこれらを基礎として組み合わせ可能な情報をいう。
【０２９４】
登録要求部（１１−１）は、物事デバイス（１０−１）の使用情報が、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されたとき、変更された使用情報を含む登録要求の使用情報を暗号化して暗号化された登録要求の使用情報を認証情報として、認証サーバに登録することを要請する。このとき、登録要求は最初の登録を要求するだけでなく、既に登録されている認証情報を更新することを要請することも含んでいる。
【０２９５】
具体的には、変更された使用情報だけを登録リクエストを使用情報として活用することが可能であるが、これだけではなく、変更された使用情報と既存の使用情報を組み合わせて登録要求の使用情報として活用することも可能である。
【０２９６】
また、登録要求の使用については、登録された認証情報の前の部分と同じか、または前記登録された認証情報の一部と同一であることができる。
【０２９７】
ここで、登録要求の使用情報と登録された認証情報の前の部分が同じであることは、登録要求の使用情報をそのまま利用して認証情報として登録することを意味する。例えば、登録要求の使用情報が「ＡＢＣＤＥ」とは、登録されている認証情報を「ＡＢＣＤＥ」となる。このとき、「ＡＢＣＤＥ」の各アルファベットは物事デバイス（１０）の使用情報を意味する。
【０２９８】
併せて、登録要求の使用情報が登録された認証情報の一部と同じであることは、登録要求の使用情報と認証情報の間、いくつかの情報だけが一致していることを意味する。これは、情報の転送途中でハッキングによるセキュリティの露出により備えるためのもので、登録要求の使用情報が認証情報として登録するためのすべての情報を転送するのではなく一部「ＡＢＣ」のみ送信される場合、登録されている認証情報は、事前に定められた認証情報の登録アルゴリズムに基づいて、受信した登録要求の使用情報「ＡＢＣ」と既存の登録内容である「ＣＤ」を組み合わせたことにより、最終的な認証情報として「ＡＢＣＤＥ」を登録することができる。
【０２９９】
つまり、登録要求の使用情報「ＡＢＣ」の中で「Ａ」だけ変更された使用情報であり、「ＢＣ」は、既存の使用情報である場合には、認証サーバは、最近登録された履歴の中から三番目と四番目の既存の使用情報である「ＣＤ」を抽出すること続いて、最終的に、前述したように、最終的な認証情報として「ＡＢＣＤＥ」を登録することができる。
【０３００】
認証開始部（１２−１）は、他の物事デバイスから直接または間接的に接続要求を受信した場合、前述した過程を経て登録された認証情報と対応する接続情報の入力を求めたり、前記登録された認証情報と対応されている接続の認証を要求する。
【０３０１】
認証開始部（１２−１）が接続情報の入力を要求する場合は、他事物デバイスが認証サーバーの役割をしている場合である。つまり、物事デバイス（１０−１）及び他事物デバイスは、Ｐ２Ｐ接続されて物事デバイス（１０−１）の認証情報を他の物事デバイスに登録し、その後他の物事デバイスが物事デバイス（１０−１）に接続して物事デバイス（１０−１）を制御しようとしたときに、事前に登録されたものデバイス（１０−１）の認証情報と対応されている接続情報（例えば、認証情報の全部または認証情報の一部）を入力することによって、前記事物デバイス（１０−１）に対して、他事物デバイスが正当なアクセス権限があるデバイスであることを認証することができる。このとき、他の物事デバイスが接続情報を入力していることは、事前に設定された認証ロジックに基づいて自動的に入力されることを意味する。
【０３０２】
例えば、前記事物デバイス（１０−１）は、ホームハブルータ、スマートウィンドウなどになることができ、前記他の物事のデバイスは、スマートフォンになることがある。もちろん、スマートフォンでも、前記事物デバイス（１０−１）と対応するデバイスであることができる。
【０３０３】
物事デバイス（１０−１）と他の物事デバイスが接続情報の入力を介して両デバイス間の認証を実行する場合は、他の物事のデバイスの自動入力に入力される接続情報は、既に登録された認証情報の前の部分と同じか、既に登録された認証情報の一部と同一であることができる。
【０３０４】
他の物事デバイスから自動的に入力された接続情報が既に登録された認証情報の前の部分が同じであることは、他事物デバイスに登録されて保存された認証情報が接続情報としてそのまま入力されることを意味する。例えば、登録された認証情報が「ＡＢＣＤＥ」である場合、接続情報も「ＡＢＣＤＥ」となる。
【０３０５】
一方、他の物事デバイスから自動的に入力された接続情報が既に登録された認証情報の一部と同じであることは情報の転送途中のハッキングの危険にさらされていることをより備えるためのものであり、認証情報と比較されるため、すべての対応情報を送信するのではなく、入力された接続情報を、認証情報の一部である「ＣＤＥ」のみを送信する場合は、接続情報として「ＣＤＥ」を送信されたものデバイス（１０−１）は、予め定められた認証の実行アルゴリズムに基づいて既存の登録内容である「ＡＢ」と、今回の入力を受けた接続情報である「ＣＤＥ」を組み合わせることにより、登録された認証情報と比較されるため、比較対象の最終接続情報である「ＡＢＣＤＥ」を完成することができる。
【０３０６】
また、認証実行の過程で物事デバイス（１０−１）が他事物デバイスから提供された接続情報と登録プロセスの登録要求の使用情報は、互いに異なることもできる。もちろん、認証実行の過程で送信される接続情報と登録プロセスの登録要求使用情報を相互に同じものに設定することも可能である。
【０３０７】
一方、認証部（１２−１）が接続認証を要求する場合は、物事デバイス（１０−１）及び他事物デバイスに加えて、認証サーバが別途存在する場合である。つまり、物事デバイス（１０−１）及び他事物デバイスは、各デバイスの使用情報が変更されるたびに変更された使用情報を含む登録要求の使用情報を使用して認証情報の登録を実行し、物事デバイス（１０−１）が他の物事デバイスからの接続要求を受信すると、認証サーバーからのものデバイス（１０−１）と他の物事のデバイス間の接続が可能かどうかの接続認証を受けて来るのを、他事物デバイスに要求することができ、これらの要求に応じて他のものデバイスが認証サーバーから接続認証の結果を発給を受け、通常の処理時に、初めて、前記事物デバイス（１０−１）に対して、他事物デバイスが正当なアクセス権限があるデバイスであることを認証することができる。
【０３０８】
物事デバイス（１０−１）の認証部（１２−１）が他のものデバイスの接続を承認するかどうかを決定する際に、認証サーバからの接続認証を要求する場合には、物事のデバイス（１０−１）及び他のものの両方のデバイスは、認証サーバーに対してそれぞれ正当なアクセス権限があるデバイスであることを認証取得のための事前認証を行うことができる。これらの事前認証プロセスでは、物事のデバイス（１０−１）の認証部（１２−１）は、事前に保存されている全使用情報の中から、あらかじめ定められた基準の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を事前認証のための情報として、認証サーバに送信処理する。そこで、認証サーバは、物事デバイス（１０−１）から提供された暗号化された認証を使用する情報を復号化して、復号化された認証を使用する情報と登録された認証情報を比較し、比較結果を使用して物事デバイス（１０−１）が正当なアクセス権限を持つデバイスであることを認証する。
【０３０９】
また、前記事前認証プロセスでは、他の物事のデバイスも、あらかじめ保存されている全使用情報の中から、あらかじめ定められた基準の特定の使用情報を抽出し、抽出された特定の使用情報を暗号化した後、暗号化された認証を使用する情報を事前認証のための情報として認証サーバに送信処理する。そこで、認証サーバは、他の物事デバイスから提供された暗号化された認証を使用する情報を復号化して、復号化された認証を使用する情報と登録された認証情報を比較し、比較結果を介して他の物事のデバイスが正当なアクセス権限があるデバイスであることを認証する。
【０３１０】
このような事前認証プロセスでは、各物事デバイスから抽出される特定の使用については、事前に登録された各認証情報の前の部分と同じか、または登録された各認証情報の一部と同一であることができる。ここで、抽出された特定の使用情報と登録された認証情報の前の部分が同じであることは登録された認証情報と同じように、特定の使用の情報が抽出されることを意味する。例えば、登録された認証情報が「ＡＢＣＤＥ」である場合、抽出された特定の使用についても「ＡＢＣＤＥ」となる。
【０３１１】
併せて、抽出された特定の使用情報が登録された認証情報の一部と同じであることは抽出された特定の使用情報と認証情報の間、いくつかの情報だけが一致していることを意味する。また情報の転送途中のハッキングの危険にさらされていることをより備えるためのものであり、特定の使用情報が認証情報と比較されるため、すべての情報を転送するのではなく、一部「ＣＤＥ」のみを送信する場合は、登録された認証情報は、あらかじめ決められた認証の実行アルゴリズムに基づいて送信された特定の使用について「ＣＤＥ」と既存の登録内容である「ＡＢ」を組み合わせたことにより、登録された認証情報と比較されるため、比較対象の最終特定の使用についての「ＡＢＣＤＥ」を完成することができている。
【０３１２】
認証の実行過程で抽出された特定の使用情報と登録プロセスの登録要求の使用情報は、前述したように、互いに異なることができる。もちろん、認証実行の過程で抽出された特定の使用情報と登録プロセスの登録要求使用情報を相互に同じものに設定することも可能である。
【０３１３】
登録要求部（１１−１）は、物事デバイス（１０−１）の使用情報は、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されるかを検出する構成を含み、このような検出の構成をを通じて使用情報の変更があったとき変更された使用情報をもとに認証情報の登録を要請する。
【０３１４】
また、登録要求部（１１−１）の認証情報の登録要求は物事デバイス（１０−１）の使用情報の変更ごとに実施されることで、自動的に実行されることが望ましい。
【０３１５】
登録要求部（１１−１）は、登録要求の使用情報と登録された認証情報の間にある部分が同じ場合には、相互に情報の間の同じ日の部分を定期的または非定期的に変更することができる。
【０３１６】
たとえば、登録要求部（１１−１）の周期的な変更は、事前にプログラム化されたロジックに基づいて日付、駐車場、時間の少なくとも一つを組み合わせて登録要求の使用情報と登録された認証情報の間の相互同じ日の部分を特定することが可能である。より具体的な例として、２０１５．０９．１４者登録要求の使用情報と登録された認証情報の間の相互同じ日の部分は、その月の駐車を基準にしたときに、２０１５年９月の３週目に該当するので、登録要求の使用情報と登録された認証情報の間の相互同じ日の部分が登録された認証情報の前の席から３桁までを同じ日の部分に特定することができる。
【０３１７】
また、登録要求部（１１−１）の非周期的な変更の例は、登録要求部（１１−１）が認証サーバーから受信した更新情報に基づいて登録要求の使用情報と登録された認証情報の間に同じ日の部分を変更することができる。
【０３１８】
他の物事デバイスから入力される接続情報が登録された認証情報と日の部分が同じ場合には、相互に情報の間の同じ日の部分を定期的または非定期的に変更することができる。
【０３１９】
接続情報と認証情報との間の同じ日の部分を定期的に変更するのは、物事のデバイスと他の物事のデバイスに事前にプログラム化されたロジックに基づいて日付、駐車場、時間の少なくとも一つを組み合わせて接続情報と認証情報との間の同じ日の部分を特定し、すでに特定の日の部分を変更することが可能である。前述した日付、駐車場、時間のうち少なくとも一つを組み合わせる方法は、一例として挙げたに過ぎず、非情報間の同一交差部分を特定するためのさまざまな方法が適用されることができる。
【０３２０】
接続情報と認証情報との間の同じ日の部分を非定期的に変更することは、他のものデバイスがユーザー制御が可能な携帯電話である場合には、他の物事デバイスのユーザーの非周期的な入力に基づいて、他事物デバイスと物事デバイス（１０−１）が相互に連動して接続情報と認証情報との間の同じ日の部分を一回で特定したり、すでに特定の日の部分を変更することが可能である。
【０３２１】
また、認証サーバを介して他の物事デバイスの事物デバイス（１０−１）へのアクセス認証を処理する場合には、各物デバイスから抽出される特定の使用情報と登録された認証情報の間の相互日の部分が同じであるとき、同じ日の部分を定期的または非定期的に変更することができる。
【０３２２】
特定の使用情報と認証情報との間の同じ日の部分の周期的な変更は、事前にプログラム化されたロジックに基づいて日付、駐車場、時間の少なくとも一つを組み合わせて抽出された使用情報と登録された認証情報の間の相互同じ日の部分を特定することが可能である。より具体的な例として、２０１５．０９．１４者抽出された特定の使用情報と登録された認証情報の間の相互同じ日の部分は、偶数日と奇数日の区別のとき、１４日は偶数日に該当するので、抽出された特定の使用情報と登録された認証情報の間に相互同じ日の部分が登録された認証情報の前の席から２桁までを同じ日の部分に特定することができる。
【０３２３】
使用情報と認め情報との間の同じ日の部分の非周期的な変更の例は、物事デバイス（１０−１）の認証部（１２−１）が認証サーバーから受信した更新情報に基づいて、特定の使用情報と登録された認証情報との間の同じ日の部分を変更することができる。他の物事デバイスに同じ方法で実行することができる。
【０３２４】
登録要求部（１１−１）は、変更された使用情報を暗号化することができ、認証部（１２−１）は、抽出された特定の使用情報を暗号化することができる。また、他事物デバイスから入力される接続情報も他事物デバイスからの暗号化されて物事デバイス（１０−１）に送信することができる。ここで、暗号化方式は、セキュリティレベルの高いさまざまな暗号化方式のうちの少なくとも１つを適用することができる。
【０３２５】
たとえば、登録要求部（１１−１）と認証部（１２−１）のうち少なくとも一つは、所定の桁数以上の少数を利用した公開鍵暗号方式で暗号化することができる。
【０３２６】
公開鍵暗号方式は、２つの素数（１とその数自身以外の自然数では割り切ることができない自然数）Ｐ、Ｑが与えられたとき、その２つの素数の積Ｍ（＝ＰＱ）は、容易に入手することができるが、２素数の積Ｍが与えられたとき、Ｍがどの２つの素数の積であることを知ることは困難であることから着目した方法である。つまり、公開鍵方式は、誰も一方向には容易に入ることができても、特定のユーザー以外に戻ってくることができない、いわゆるドトムン（ＴＲＡＰＤＯＯＲ）のような装置が設けられている。
【０３２７】
２つの素数の積Ｍを公開するときは、２つの素数Ｐ、Ｑがそれぞれ１００桁以上の素数を使用することができる。たとえば、Ｍが、以下のようになる。
【０３２８】
Ｍ＝１１４３８１６２５７５７８８８８６７６６９２３５７７９９７６１４６６１２０１０２１８２９６７２１２４２３６２５６２５６１８４２９３５７０６９３５２４５７３３８９７８３０５９７１２３５６３９５８７０５０５８９８９０７５１４７５９９２９００２６８７９５４３５４１
【０３２９】
因数分解アルゴリズムを使用して求めた、前記Ｍの二つの素因数Ｐ、Ｑは、次のとおりである。
【０３３０】
Ｐ＝３４９０５２９５１０８４７６５０９４９１４７８４９６１９９０３８９８１３３４１７７６４６３８４９３３８７８４３９９０８２０５７７
【０３３１】
Ｑ＝３２７６９１３２９９３２６６７０９５４９９６１９８８１９０８３４４６１４１３１７７６４２９６７９９２９４２５３９７９８２８８５３３
【０３３２】
前記因数分解アルゴリズムを使用して、前記Ｍの二つの素因数Ｐ、Ｑを求めたとしても、結果の値を導出するための時間がかかる。これは、考慮アルゴリズムが継続的に改良されるとしても、絶対的な演算処理時間が要求される。
【０３３３】
したがって、前記公開鍵暗号方式は、前記した二つの素因数Ｐ、Ｑよりも大きい素数たちとして暗号化されていることが望ましい。つまり、公開鍵暗号方式は、ハッキングプログラムにさらされるとしても、復号化するために最小限の時間（例えば、数日以上）が要求される方式である。
【０３３４】
本発明の事物デバイス（１０−１）は、物事デバイス（１０−１）の使用情報が変更されるたびに認証情報を変更するものであり、物事デバイス（１０−１）は、携帯電話である場合を例にとると、認証情報の変更間隔はユーザーごとに異なり、少なくは数秒ごとに変更されたり多くは数時間ごとに変更することができる。
【０３３５】
つまり、このように頻繁に変更されるものデバイス（１０−１）の使用情報を前述した公開鍵暗号方式で暗号化する場合には、たとえハッキングにさらされて復号化されるとしても、復号化が完了する時点では、ハッキング露出された認証情報ではなく、新しい認証情報に変更されてようになる。このような原理で、本発明の事物デバイス（１０−１）は、ユーザーの介入なしに強力なセキュリティを構築することができる。
【０３３６】
図２を参考に、物事デバイス（１０−１）には、多数の使用情報が格納される。例えば、それぞれの使用情報別に区分してみると、第１の使用情報、第２の使用情報、第３の使用情報および第Ｎの使用情報が物事デバイス（１０−１）に含まれることができる。
【０３３７】
図３を参考に、第１の使用情報、第２の使用情報、第３の使用情報および第Ｎの使用については、時系列的な順序に基づいて情報間の順序を定めることができる。登録要求部（１１−１）が登録要求の使用情報として３つの使用情報を含む認証サーバーに登録要求する場合には、時系列的順序に従って、第１の使用情報から第３の使用情報を登録要求使用情報として使用することができる。
【０３３８】
図３に図示された使用情報は、図２とは異なり、最近の履歴が下に配置され、過去の使用履歴を上に配置されている時系列的な配置になっている。物事デバイス（１０−１）がスマートフォンである場合には、登録要求部（１１−１）は、登録要求の使用情報として、最近の３つの使用情報である「２０１５．０７．２８午前８時３６分Ｂ社のメッセージを「が」に送信」の（１）使用情報、「２０１５．０７．２８午前８時３７分Ｂ社のメッセージを「が」から受信」の（２）使用情報と「２０１５．０７．２８午前９時０１分Ｃ社の株式のアプリケーションアリ内訳受信」の（３）使用情報を利用して認証情報を登録要請することができる。
【０３３９】
以後、登録要求部（１１−１）は、物事デバイス（１０−１）の使用情報が追加され、変更された場合には、例えば、前述した使用履歴に追加で「２０１５．０７．２８午前９時０２分から２０１５．０７．２８午前９時１６分までＤ社の株式ニュースを閲覧」に使用情報が追加されることができる。このとき、登録要求部登録要求の使用情報の（１）「使用情報を「２０１５．０７．２８午前８時３７分Ｂ社のメッセージを「が」から受信」、（２）「使用情報を「２０１５．０７．２８午前９時０１分Ｃ社の株式のアプリケーションアリ内訳受信」、そして（３）「使用情報を「２０１５．０７．２８午前９時０２分から２０１５．０７．２８午前９時１６分までＤ社の株式ニュースを閲覧」に変更して、認証情報として登録要請することができる。
【０３４０】
図５を参考に、物事デバイス（１０−１）がスマートフォンである場合には、登録要求部（１１−１）は、物事デバイス（１０−１）の使用情報をカテゴリ別に区分し、区分された各グループからの登録リクエストの使用情報に含める使用情報を抽出することができる。
【０３４１】
たとえば、登録要求の使用情報を３つの使用情報を設定する場合には、第１グループの第１の使用情報を登録要求使用情報の（１）使用情報、第２グループの第１の使用情報を登録要求の使用情報の（２）使用情報、及び第３のグループの第１の使用情報を登録要求使用情報の（３）使用情報として抽出することができる。
【０３４２】
図６を参照すると、前述した第１のグループは、「通話履歴」になることがあり、「通話履歴」の中で最も最近の通話履歴である「２０１５．０７．２８午後２時３１分に妻に電話して２分間通話」使用情報を登録要求使用情報の（１）使用情報として抽出することができる。
【０３４３】
前述した第２のグループは、「メッセージの履歴」になることがあり、「メッセージ内容」の中で最も最近のメッセージ内容である「２０１５．０７．２８午前８時０３分」や「からＥ社のメッセージを受信」の使用情報を登録要請使用情報の（２）使用情報として抽出することができる。
【０３４４】
前述した第３グループは、「その他の実行履歴の」になることができ、「その他の実行履歴の「中で最も最近のメッセージ内容である「２０１５．０７．２８午前９時０２分から２０１５．０７．２８午前９時１６分までＤ社の株式ニュース閲覧」の使用情報を登録要求使用情報の（３）使用情報として抽出することができる。
【０３４５】
図７を参考に、物事デバイス（１０−１）が、スマートフォンのようにユーザーが選択設定が可能な制御環境が整っている場合は、「ユーザーの選択」、アプリケーションまたは機能の選択」、「時点選択」のような選択メニュー（Ｐ）を通じて使用情報を使いやすさに合わせて選択することができる。
【０３４６】
つまり、前記選択メニュー（Ｐ）で、ユーザーは、「ユーザーの選択」メニューの中から「妻」を選択して、「アプリケーションまたは機能」のメニュー中の「電話通話、Ｂ社メッセージ、Ｅ社メッセージ」を選択し、「時点の選択メニュー」の中から「発信または着信」を選択することができる。
【０３４７】
このように選択された場合には、物事のデバイス（１０−１）を対象に、「妻」から「電話通話、Ｂ社メッセージ、Ｅ社メッセージ」が「発信または着信」されている場合には、物事のデバイス（１０−１）の使用情報が変更されたものとみなされて変更された使用情報をもとにした認証情報の登録が実行されることができる。したがって、この場合には、ユーザーの「妻」が物事デバイス（１０−１）の認証情報を随時変更するヘルパーの役割をすると見ることができる。
【０３４８】
図４２は、図４１のものデバイスに保存された履歴を別の例として示す例示図である。
【０３４９】
図４〜図７に示す使用情報は、物事デバイス（１０−１）がスマートフォンである場合を例に挙げたものであり、図４２に図示された使用情報は、物事デバイス（１０−１）が、スマートウィンドウである場合を例に挙げたものである。
【０３５０】
スマートウィンドウの事物デバイス（１０−１）は、登録要求の使用情報として、最近の３つの使用情報である「２０１５．０８．２９午後１１時２６分、第１ユーザ命令に応じて、第２ウィンドウの自動閉じ」の（１）使用情報、「２０１５．０８．２９午後１７時１１分第２ユーザコマンドに応じて空気浄化モードへの切り替え」の（２）使用情報、および「２０１５．０８．２９午後１７時１３分室内空気汚染率７０％未満の検出」の（３）使用についてを利用して認証情報を登録要請することができる。
【０３５１】
以降、スマートウィンドウであるもののデバイス（１０−１）の登録要求部（１１−１）は、物事デバイス（１０−１）の使用情報が追加され、変更された場合には、例えば、前述した使用履歴に追加で「２０１５．０８．２９午後１７時１４分、第１ウィンドウ及び第２ウィンドウの自動開放」の使用情報が追加されることができる。このとき、登録要求部（１１−１）は、登録要求の使用情報の（１）’使用情報を「２０１５．０８．２９午後１７時１１分第２ユーザコマンドに応じて空気浄化モードに切り替える」、（２）’使用情報を「２０１５．０８  ２９午後１７時１３分室内空気汚染率７０％未満の検出」、そして（３）’使用情報を「２０１５．０８．２９午後１７時１４分、第１ウィンドウ及び第２ウィンドウ自動開放」に変更して、認証情報として登録要求ことができる。
【０３５２】
図４３は、本発明の他の実施形態に係るもののデバイスを示すブロック図である。
【０３５３】
図４３に示すように、物事デバイス（２０−１）は、登録要求部（２１−１）、認証部（２２−１）と接続承認部（２３−１）のほかに、制御対象となるいずれかの他の物事デバイスへの接続を要求して、接続の承認後に別事物デバイスを制御する接続要求と制御部（２４−１）をさらに含むことができる。
【０３５４】
すなわち、前記接続要求と制御部（２４−１）を含むものデバイス（２０−１）が先に説明した他の物事のデバイスとすることができる。
【０３５５】
また、物事デバイス（１０−１）は、他の物事のデバイスと接続して他の物デバイスから制御されることによって、特定の駆動を行う。例えば、物事デバイス（１０−１）が、スマートウィンドウである場合には、他の物事のデバイス（例えば、スマートフォン）の制御に基づいて、ＷＩＮＤＯＷＳ（登録商標）オープンまたはウィンドウを閉じる駆動を行うことができる。
【０３５６】
図４４は、本発明のものデバイス間の通信の構成を一例として示す構成図である。
【０３５７】
図４４に示すように、第１事物デバイス（３００）と第２事物デバイス（４００）のＰ２Ｐ接続の場合には、第２事物デバイス（４００）は、第１事物デバイス（３００）に第２事物デバイス（４００）の使用情報を登録要請することができる。例えば、第１事物デバイス（３００）は、スマートフォン、第２事物デバイス（４００）は、洗濯機になることがある。
【０３５８】
第２事物デバイス（例えば、洗濯機、４００）は、第２事物デバイス（４００）の使用情報が変更されたとき変更された使用情報が含まれた登録要求の使用情報を暗号化して、暗号化された登録要求の使用情報を認証情報として第１事物デバイス（例えば、スマートフォン、３００）に登録要求する（１）。
【０３５９】
第１事物デバイス（例えば、スマートフォン、３００）は、事前に登録された内容をもとに、第２事物デバイス（例えば、洗濯機、４００）の認証情報の登録要求に応答して、応答結果として登録結果を第２事物デバイス（例：洗濯機、４００）に返信することで、認証情報の登録を完了する（２）。
【０３６０】
以後、第１事物デバイス（例えば、スマートフォン、３００）が、第２事物デバイス（例えば、洗濯機、４０）に第２事物デバイス（例えば、洗濯機、４００）を制御するための接続要求をする場合には、第２の物事デバイス（例えば、洗濯機、４００）に接続番号の入力を要求する（３）。
【０３６１】
これに対して、第１事物デバイス（例えば、スマートフォン、３００）は、既に登録された認証情報を格納している状態であることに基づいて、登録された認証情報と対応する接続情報として認証情報を抽出して第２事物デバイス（例：洗濯機、４００）に入力処理する（４）。
【０３６２】
第２事物デバイス（例えば、洗濯機、４００）は、登録の段階で生成された登録された認証情報と対応する特定の使用情報を抽出し、抽出された特定の使用情報と（４）で入力された接続情報を相互に比較し、比較結果を介して第１事物デバイス（例えば、スマートフォン、３００）の接続要求を承認する（５）。
【０３６３】
第２事物デバイス（例えば、洗濯機、４００）は、（５）で作成された承認結果を第１事物デバイス（例えば、スマートフォン、３００）に送信することにより、これを受信した第１事物デバイス（例えば、スマートフォン、３００）が第２事物デバイス（例えば、洗濯機、４００）に接続することが可能となる（６）。
【０３６４】
図４５は、図４４の第１事物デバイスのハッキング時の設定を一例として示す構成図である。
【０３６５】
図４５に示すように、ハッキングデバイスが第１事物デバイス（例えば、スマートフォン、３００）に接続しようとする場合（１）、第１事物デバイス（例えば、スマートフォン、３００）も先に説明した第２物事デバイス（例えば、洗濯機、４００）と同様に、ハッキングデバイス（５００）に対して接続番号の入力を要求する（２）。
【０３６６】
第１事物デバイス（例えば、スマートフォン、３００）は、ハッキングデバイス（５００）から妥当な接続番号が入力されなかったり、入力時間を超えた場合、ハッキングデバイス（５００）の接続を拒否したり、ハッキングデバイス（５００）の接続を遮断する（３）。
【０３６７】
図４６は、図４４の第１事物デバイスの認証情報の変更を一例として示す構成図である。
【０３６８】
前述したように、第２事物デバイス（例えば、洗濯機、４００）は、第１事物デバイス（例えば、スマートフォン、３００）に第２事物デバイス（例えば、洗濯機、４００）の使用情報を登録する。一方、第１事物デバイス（例えば、スマートフォン、３００）は、認証サーバ（６００）に第１事物デバイス（例えば、スマートフォン、３００）の使用情報を使用情報の変更のたびに登録する。
【０３６９】
すなわち、第１事物デバイス（例えば、スマートフォン、３００）及び第２事物デバイス（例えば、洗濯機、４００）は、Ｐ２Ｐ接続するが、第１事物デバイス（例えば、スマートフォン、３００）の認証は、認証サーバー（６００）を介して実行されることができる。そこで、認証サーバ（６００）は、複数の第１事物デバイス（例えば、第１−１物事デバイス（３１０）、第１−２物事デバイス（３２０）、第１−Ｎ物デバイス（３３０））の使用情報を使用して情報を変更するたびに変更登録することができる。
【０３７０】
このとき、第１事物デバイス（例えば、スマートフォン、３００）は、第１事物デバイス（例えば、スマートフォン、３００）の使用情報が変更されるたびに認証情報を登録するだけでなく、第１事物デバイス（例えば、：スマートフォン、３００）の特定の画面に表示される画面情報の変更、第１物事デバイス（例えば、スマートフォン、３００）の使用情報の変更またはこれらの基礎として組み合わせ可能な情報を使用して、ユーザー設定せずに、自動的に認証情報を頻繁に変更することも可能である。
【０３７１】
ここで、画面情報は、特定の画面の少なくとも一つのアプリケーションの配列情報、通知の履歴情報、背景画像、またはこれらを基礎として組み合わせ可能な情報を含んでいる。
【０３７２】
また、第１事物デバイス（例えば、スマートフォン、３００）の特定の画面とは、第１事物デバイス（例えば、スマートフォン、３００）の使用時にユーザーが主に使用する画面になることがあり、各種の通知内容といくつかのアプリケーションが位置するメイン操作画面である壁紙になることがあります。
【０３７３】
図４７は、本発明のものデバイス間の通信の構成を他の例として示す構成図である。
【０３７４】
図４７に示すように、第１事物デバイス（例えば、スマートフォン、７００）及び第２事物デバイス（例えば、洗濯機、８００）は、すべてそれぞれの使用情報の変更のたび、認証サーバ（９００）に変更された使用情報を含む登録要求の使用情報を認証情報として登録要請することができる。
【０３７５】
以後、第１事物デバイス（例えば、スマートフォン、７００）が、第２事物デバイス（例えば、洗濯機、８００）に第２事物デバイス（例えば、洗濯機、８００）を制御するための接続要求をした場合、（１）、第２事物デバイス（例えば、洗濯機、８００）に接続番号の入力を要求する（２）。
【０３７６】
これに対して、第１事物デバイス（例えば、スマートフォン、７００）は、認証サーバ（９００）に接続して、第１事物デバイス（例えば、スマートフォン、７００）の登録された認証情報と、第１事物デバイス（例えば、スマート電話、７００）から抽出された特定の使用情報との間の比較を経て、第１事物デバイス（例えば、スマートフォン、７００）の事前認証を完了した後、（２）の接続認証を認証サーバ（９００）に要請する（３）。
【０３７７】
これに対し、認証サーバ（９００）は、（２）の接続認証の相手端末である第２事物デバイス（例えば、洗濯機、８００）に接続して、第２事物デバイス（例えば、洗濯機、８００）の登録された認証情報に基づいて事前認証を完了した後、（２）の接続認証の結果を２物事デバイス（例えば、洗濯機、８００）に提供する（４）。
【０３７８】
以後、第２事物デバイス（例えば、洗濯機、８００）は、（４）で入力された結果を使用して、第１事物デバイス（例えば、スマートフォン）、７０の接続要求を承認する（５）。
【０３７９】
第２事物デバイス（例えば、洗濯機、８００）は、（５）で作成された承認結果を第１事物デバイス（例えば、スマートフォン、７００）に送信することにより、これを受信した第１事物デバイス（例えば、スマートフォン、７００）が第２事物デバイス（例えば、洗濯機、８００）に接続することが可能となる（６）。
【０３８０】
図４８は、図４７の第１事物デバイスのハッキング時の設定を一例として示す構成図である。
【０３８１】
図４８に示すように、ハッキングデバイス（９０−１）が、第１事物デバイス（例えば、スマートフォン、７００）に接続しようとする場合（１）、第１事物デバイス（例えば、スマートフォン、７００）も先に説明した第２事物デバイス（例えば、洗濯機、８０）と同様に、ハッキングデバイス（９０−１）のアクセス番号の入力を要求する（２）。
【０３８２】
第１事物デバイス（例えば、スマートフォン、７００）は、ハッキングデバイス（９０−１）から妥当な接続番号が入力されなかったり、入力時間を超えた場合、ハッキングデバイス（９０−１）の接続を拒否したり、ハッキングデバイス（９０−１）の接続を遮断する（３）。
【０３８３】
図４９は、図４７の各物事デバイスの認証情報の変更を一例として示す構成図である。
【０３８４】
前述したように、第１−１物事デバイス（７１０）から第１−３のものデバイス（７３０）、第２−１物事デバイス（８１０）から第２−３のものデバイス（８３０）は、認証サーバ（９００）各使用情報を使用情報の変更のたびに登録することができる。
【０３８５】
図５０は、本発明のものデバイス間の通信の構成を別の例として示す構成図である。
【０３８６】
図５０に示すように、第１事物デバイス（例えば、スマートフォン、１０００）及び第２事物デバイス（例えば、洗濯機、１２００）は、すべてそれぞれの使用情報の変更のたび、認証サーバ（１３０）に変更された使用情報をを含む登録要求の使用情報を認証情報として登録要請することができる。
【０３８７】
以後、第１事物デバイス（例えば、スマートフォン、１０００）がサービスサーバ（１１００）に接続してログインする（１）。（１）で、第１事物デバイス（例えば、スマートフォン、１０００）は、第１事物デバイス（例えば、スマートフォン、１０００）の使用情報を利用して、あらかじめ登録された認証情報と、第１事物デバイス（例えば、スマートフォン、１０００）から抽出された特定の使用情報を相互に比較した事前認証結果をサービスサーバ（１１００）の仲介で認証サーバ（１３００）から提供される。以後、事前認証を通過した第１事物デバイス（例えば、スマートフォン、１０００）は、第２事物デバイス（例えば、洗濯機、１２００）へのアクセス要求をサービスサーバ（１１０）にする。
【０３８８】
サービスサーバ（１１００）は、第１事物デバイス（例えば、スマートフォン、１０００）の第２事物デバイス（例えば、洗濯機、１２００）へのアクセス要求を受信した後、第２事物デバイス（例えば、洗濯機、１２００）の使用情報を利用して、あらかじめ登録された認証情報と、第２事物デバイス（例えば、洗濯機、１２００）から抽出された特定の使用情報を相互に比較した事前認証結果をサービスサーバ（１１００）の仲介を介して認証サーバ（  １３００）から提供された後、事前認証結果に基づいて、第１事物デバイス（例えば、スマートフォン、１０００）の第２事物デバイス（例えば、洗濯機、１２００）へのアクセス要求を第２事物デバイス（例えば、洗濯機、  １２００）に提供することができる。
【０３８９】
以後、サービスサーバ（１１００）は、第２事物デバイス（例えば、洗濯機、１２００）から第１事物デバイス（例えば、スマートフォン、１０００）の接続要求が妥当かの接続認証を要求受ける（３）。
【０３９０】
以後、サービスサーバ（１１００）は、（３）接続認証要求の承認を認証サーバ（１３００）に要請して（４）、認証サーバ（１３００）から（３）接続認証の結果の提供を受ける（５）。
【０３９１】
サービスサーバ（１１００）は、（５）から提供された（３）接続認証の結果を第２事物デバイス（例えば、洗濯機、１２００）に提供する（６）。
【０３９２】
以後、第２事物デバイス（例えば、洗濯機、１２００）は、（６）で入力された結果を使用して、第１事物デバイス（例えば、スマートフォン、１０００）の接続要求を承認する（７）。
【０３９３】
第２事物デバイス（例えば、洗濯機、１２００）は、（７）で生成された承認結果をサービスサーバ（１１００）を経て、第１事物デバイス（例えば、スマートフォン、１０００）に転送することにより、これを受信した第１事物デバイス（例：スマートフォン、１０００）が、第２事物デバイス（例えば、洗濯機、１２００）に接続することが可能となる（８）。
【０３９４】
図５１は、本発明の他の実施形態に係る認証システムを示す構成図である。
【０３９５】
図５１に図示された認証システムでは、第１事物デバイス（例えば、スマートフォン、２０００）が、第２事物デバイス（例えば、洗濯機、２１００）に接続要求した場合、図１０〜図１２に図示された認証のコンセプト、または図１３〜図１５に図示された認証コンセプトを適用することが可能である。
【０３９６】
図５２は、本発明の他の実施形態に係る認証システムを示す構成図である。
【０３９７】
図５２に図示された認証システムでは、第１事物デバイス（例えば、スマートフォン、３０００）が、第２事物デバイス（例えば、ホームハブルータ、３１００）に接続要求した場合、図４４〜図４６に図示された認証コンセプトと、または図４７〜図４９に図示された認証コンセプトを適用することが可能である。
【０３９８】
図５３は、本発明の他の実施形態に係る認証システムを示す構成図である。
【０３９９】
図５３に図示された認証システムでは、第１事物デバイス（例えば、スマートフォン、４０００）がサービスサーバ（４１００）の仲介で、第２事物デバイス（例えば、洗濯機、４２００）に接続要求した場合、図４４ないし図４６に図示された認証のコンセプトと、または図４７〜図４９に図示された認証コンセプト、または図５０に図示された認証コンセプトを適用することが可能である。
【０４００】
図５４は、本発明の他の実施形態に係る認証システムを示す構成図である。
【０４０１】
図５４に図示された認証システムでは、第１事物デバイス（例えば、スマートフォン、５０００）がサービスサーバ（５１００）の仲介で、第２事物デバイス（例えば、ホームハブルータ、５２００）に接続要求した場合、図４４乃至図４６に図示された認証のコンセプトと、または図４７〜図４９に図示された認証コンセプト、または図５０に図示された認証コンセプトを適用することが可能である。
【０４０２】
図５５は、本発明のものデバイスが認証処理する過程を一例として示すフローチャートである。
【０４０３】
図５５に示すように、物事デバイス（１０−１）は、物事デバイス（１０−１）の使用情報は、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更されるとき、変更された使用情報をを含む登録要求の使用情報を暗号化し、暗号化された登録要求の使用情報を認証情報として認証サーバに登録を要請する（Ｓ７００）。
【０４０４】
以降、物事デバイス（１０−１）は、他の物事のデバイス（２０−１）から接続要求を受信した場合、（Ｓ７０２）、受信された接続要求に応答して、登録された認証情報と対応する接続番号の入力または接続認証を要求する（Ｓ７０４）。
【０４０５】
物事デバイス（１０−１）は、Ｓ７０４のステップで入力されたアクセス番号の認証やアクセス認証の結果に基づいて、前述した他事物デバイス（２０−１）の接続承認するかどうかを決定する（Ｓ７０６）。
【０４０６】
Ｓ７０６ステップで接続承認の場合（Ｓ７０８）は、物事デバイス（１０−１）は、他の物事のデバイス（２０−１）の接続が完了した後、他事物デバイス（２０−１）の制御に応じた動作をする（Ｓ７１０）。
【０４０７】
Ｓ７０６ステップで接続不可の場合（Ｓ７０６−１）、物事デバイス（１０−１）は、他の物事のデバイス（２０−１）と接続されない。
【０４０８】
以降、物事デバイス（１０−１）の認証処理が終了した場合には、前記ステップの実行も終了する（Ｓ７１２）。
【０４０９】
このような認証プロセスの各ステップは、物事デバイス（１０−１）と結合して、記録媒体に格納されたコンピュータプログラムとして構成されるか、物事デバイス（１０−１）によって実行されると、前記の各ステップを実行するコマンドを含むコンピュータ読取可能記録媒体として構成することができる。
【０４１０】
図５６は、本発明の認証サーバが認証処理する過程を一例として示すフローチャートである。
【０４１１】
図５６に示すように、認証サーバ（６００または９００）は、いずれか事物デバイスの使用情報の変更時に、前記デバイスから変更された使用情報を含む登録要求の使用情報を受信する（Ｓ８００）。このとき、認証サーバ（６００または９００）で変更された使用情報に基づいた認証情報の登録を実行するためには、事前に本発明の認証サービスを利用するための登録手続きが行われた後に行われることができる。前記登録手続きは、通常のサービス加入手続きに準じて実施することができる。
【０４１２】
以後、Ｓ８００ステップで受信した登録要求に応じて、認証情報を登録する（Ｓ８０２）。ここで、登録は、最初の認証情報の登録であるか、すでに登録されている認証情報を更新することを含む概念である。
【０４１３】
以降、認証サーバ（６００または９００）は、第１事物デバイス（例えば、スマートフォン）の第２事物デバイス（例えば、洗濯機）の接続認証要求を受信する（Ｓ２０４）。
【０４１４】
以降、認証サーバ（６００または９００）は、Ｓ８０４のステップで受信された接続認証要求の結果を生成し、生成された接続認証結果をＳ８０４ステップで受信された接続認証要求の応答として出力する（Ｓ８０８）。
【０４１５】
以降、認証サービスが終了される場合には、前記ステップの実行も終了する（Ｓ８１０）。
【０４１６】
図５７は、本発明の他の実施形態に係る認証装置を示すブロック図である。
【０４１７】
前述されたユーザデバイスは、紛失や盗難される危険がある。ユーザデバイスから自主的に提供するロック機能（例えば、パターンの入力またはピン番号の入力など）を活用して、紛失と盗難の危険性を防止することが可能である。しかし、ユーザデバイスで自主的に提供するロック機能（例えば、パターンの入力またはピン番号の入力など）を活用していないユーザーも多い。このようなユーザーは、ユーザデバイスの紛失や盗難により被害を被ることがある。
【０４１８】
これ備えるため、本発明では、マルチ承認方式が適用されることができる。つまり、ユーザデバイスのような第１のユーザデバイスの認証承認だけでなく、追加のデバイスである第２のユーザデバイスの検証まで完了した後、最終的に認証完了処理されるようにする方式である。
【０４１９】
ここで、第２のユーザデバイスは、第１ユーザデバイスと同じユーザデバイスであるか、第１ユーザデバイスのユーザと異なるユーザであることができる。
【０４２０】
第１ユーザデバイスと第２のユーザデバイスが同じユーザデバイスである場合には、ユーザーは、第１ユーザデバイス他の第２ユーザデバイスを介して、第１のユーザーの認証、承認のために検証までになるので、第１ユーザデバイスの紛失や個人情報の盗難があっても、不要な認証が実行されることを遮断することができる。
【０４２１】
また、ユーザーは、第１ユーザデバイスに転送された認証要求メッセージ内の承認または拒否の中で、「承認」をタッチすると、認証サーバに登録された第２のユーザデバイスに第１ユーザデバイスの認証、承認の検証要求メッセージを提供する。以後、ユーザーは、第２のユーザデバイスに転送された検証要求メッセージ内の承認または拒否の「承認」をタッチすることで、マルチ承認を完了することができる。
【０４２２】
ここで、第２のユーザデバイスは、多数個の登録が可能である。たとえば、会社のＰＣ、自宅のＰＣ、タブレットＰＣおよびユーザーの別のスマートフォンが第２のユーザデバイスとしてすべて登録されることができる。ユーザーがいずれかの決済要求をする場合には、決済要求を承認する認証のために第１ユーザデバイスに認証要求メッセージが伝達され、認証要求メッセージの中で「承認」がタッチされると、前述した会社のＰＣ、自宅のＰＣ、タブレットＰＣおよびユーザーの別のスマートフォンに検証、確認メッセージが配信されることができる。
【０４２３】
前述された会社のＰＣ、自宅のＰＣ、タブレットＰＣおよびユーザーの別のスマートフォンの中で、自宅のＰＣのみ有効にしてあり、残りは無効になっている可能性がある。ユーザーは自宅のＰＣに転送された検証確認メッセージ内の「承認」だけタッチしても、検証チェックを完了することができる。
【０４２４】
前述された会社のＰＣ、自宅のＰＣ、タブレットＰＣおよびユーザーの別のスマートフォンがすべて有効になってといっても、これらのいずれかのデバイスの検証確認メッセージの承認のみタッチされても検証確認が完了することができる。
【０４２５】
ここで、第２のユーザデバイスの有効化または無効化は、電源オンまたはオフの可能性があり、検証チェックに関連アプリログインまたはアプリログアウトの状態を意味する可能性がある。
【０４２６】
第１ユーザデバイスと第２のユーザデバイスが同じユーザデバイスである場合は、ユーザーが他人に不快感を与えることなく、、第１ユーザデバイスの紛失や盗難に備えるのに適切である。
【０４２７】
一方、第１ユーザデバイスと第２のユーザデバイスが異なるユーザデバイスである場合、他のユーザデバイスを活用する方式である。
【０４２８】
第１ユーザデバイスのユーザが「Ａユーザー」であり、第２のユーザデバイスのユーザが「Ｂユーザー」としよう。「Ａユーザー」は、第１ユーザデバイスに転送された認証要求メッセージに応じて「承認」をタッチすると、第２のユーザデバイスに第１ユーザデバイスの認証、承認の検証確認を要求するメッセージが送信される。以後、「Ｂユーザー」は、第２のユーザデバイスに転送された検証確認要求メッセージを見て「Ａユーザー」の認証進行（例えば、Ｙ、ショッピングモールで１５０００ウォンの商品購入手続きへ進む）を認知するようになり、これに対する検証の承認または拒否をすることができる。「Ｂユーザー」の検証承認があるようにすると、「Ａユーザー」から行われた認証処理が完了することができるが、「Ｂユーザー」の検証拒否がになったら「Ａユーザー」から行われた認証処理が完了していないことになる。
【０４２９】
すなわち、第１ユーザデバイスと第２のユーザデバイスが異なるユーザデバイスである場合は、ＩＴ技術に精通していない高齢者や、親の同意が必要とされている学生を対象に適用可能である。
【０４３０】
具体的には、認証装置（５００）は、第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスを登録設定するマルチ認証登録設定部（５１０）、第２のユーザデバイス関連付けられているネットワークから、前記第１ユーザデバイスの認証、承認の検証要求を受信するマルチ認証部（５２０）及び前記検証要求の承認をするかどうかに応じて、検証確認のための情報を、前記検証要求の応答として前記ネットワークに転送処理するマルチ認証実行部（５３０）を含んでいる。
【０４３１】
認証装置（５００）は、第２のユーザデバイスに含まれるか、第２のユーザデバイスに接続することができる。
【０４３２】
マルチ認証登録設定部（５１０）は、第１ユーザデバイスと第２のユーザデバイスのユーザが同一の場合、検証、承認デバイスとして第２のユーザデバイスを登録しようとする要求メッセージを生成して、認証サーバに転送することができる。そこで、認証サーバは、受信した要求メッセージを第１ユーザデバイスに転送して、第１ユーザデバイスの登録承認を受けて、第２のユーザデバイスを検証承認デバイスとして登録することができる。これは、１つの登録進行例に過ぎない。
【０４３３】
また、マルチ認証登録設定部（５１０）は、第１ユーザデバイスと第２のユーザデバイスのユーザが異なる場合には、検証、承認デバイスとして第２のユーザデバイスを登録しようとする要求メッセージを転送することができる。以後、第２ユーザデバイスのユーザが第１ユーザデバイスの認証承認について検証する意思がある場合には、前記受信した要求メッセージの承認をタッチすることができ、以降の認証サーバは、第２のユーザデバイスを検証承認デバイスとして登録することができる。また、単一の登録進行例に過ぎない。
【０４３４】
マルチ認証部（５２０）は、第１ユーザデバイスの認証に対する検証要求メッセージ中の承認または拒否を第２のユーザデバイスのユーザーが確認できるように示し、第２ユーザデバイスのユーザから、検証要求の承認をするかどうかを入力される。
【０４３５】
マルチ認証実行部（５３０）は、第１ユーザデバイスの認証に対する検証要求メッセージに対する承認するかどうかに応じて、検証確認のための情報を検証リクエストの応答として送信処理することができる。一例として、検証確認のための情報を認証サーバーに転送可能である。
【０４３６】
ここで、検証チェックのための情報とは、第２のユーザデバイスでの検証確認の承認または拒否を選択するための情報であるか、第２のユーザデバイスと認証装置（５００）のうちの少なくとも一つの固有の識別情報と前記承認または拒否の選択についての情報を含むことができる。
【０４３７】
また、検証確認のための情報は、第２ユーザデバイスの特定の画面に表示される画面の情報及び第２のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、ユーザーの入力のほか、他の要因に変更された場合変更された情報に基づいて認証サーバに登録された認証情報であることも可能である。
【０４３８】
また、検証確認のための情報は、第１ユーザデバイスの認証のために検証を実行履歴をもとに変更される情報であることも可能である。例えば、第２のユーザデバイスでは、過去の第１ユーザデバイスの認証のために検証内容を「検証確認のための情報」として認証サーバーに転送可能である。検証処理完了した場合、以後、第２のユーザデバイスの検証確認のための情報は、今回の検証処理完了の「第１ユーザデバイスの認証のための検証内訳」になることがある。
【０４３９】
認証サーバ（４０）は、第１ユーザデバイスの特定の画面に表示される画面情報と前記ユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更された場合には、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する第２のユーザデバイスの登録設定を認証装置（５００）から受信することができる。
【０４４０】
以降、認証サーバ（４０）は、第２のユーザデバイスを第１ユーザデバイスの認証、承認を検証するためのデバイスとして登録することができる。
【０４４１】
以降、認証サーバ（４０）は、第１ユーザデバイスのユーザに関連する認証要求が受信される場合には、第１ユーザデバイスの認証、承認を受けて、第２のユーザデバイスに第１ユーザデバイスの認証、承認の検証要求を転送する。
【０４４２】
以降、認証サーバ（４０）は、前記検証要求の承認するかどうかに応じて、最終的な認証結果を生成し、生成された最終的な認証結果を前記受信された認証要求に応答して転送処理する。
【０４４３】
一方、認証装置（５００）は、第１ユーザデバイスの特定の画面に表示される画面情報と、前記第１のユーザデバイスの使用状況のうちの少なくとも一つが、ユーザーの入力によって変更されたり、前記ユーザの入力のほか、他の要因に変更されている場合には、変更された情報に基づいた認証情報の登録が実行された状態で、前記第１ユーザデバイスの認証、承認を検証する前記第２のユーザデバイスを登録することができる。
【０４４４】
以降、認証装置（５００）は、第２のデバイスと接続しているネットワークから第１ユーザデバイスの認証、承認の検証要求を受信することができる。
【０４４５】
以降、認証装置（５００）は、検証要求の承認するかどうかに応じて、検証確認のための情報を検証リクエストの応答としてネットワークに送信処理することができる。
【０４４６】
このような検証プロセスの各ステップは、認証装置（５００）と結合して、記録媒体に格納されたコンピュータプログラムとして構成されるか、認証装置（５００）によって実行されると、前記の各ステップを実行するコマンドを含むコンピュータ読み取り可能記録媒体として構成することができる。
【０４４７】
以上の添付された図面を参照して、本発明の実施例を説明したが、本発明が属する技術分野で通常の知識を有する者は、本発明がその技術的思想や必須の特徴を変更せず、他の具体的な形で実施することがていることを理解できるだろう。したがって、以上で記述した実施例は、すべての面で例示的なものであり限定的ではないと理解しなければならない。
【図１】
2018530084.tif 000003
【図２】
2018530084.tif 000004
【図３】
2018530084.tif 000005
【図４】
2018530084.tif 000006
【図５】
2018530084.tif 000007
【図６】
2018530084.tif 000008
【図７】
2018530084.tif 000009
【図８】
2018530084.tif 000010
【図９】
2018530084.tif 000011
【図１０】
2018530084.tif 000012
【図１１】
2018530084.tif 000013
【図１２】
2018530084.tif 000014
【図１３】
2018530084.tif 000015
【図１４】
2018530084.tif 000016
【図１５】
2018530084.tif 000017
【図１６】
2018530084.tif 000018
【図１７】
2018530084.tif 000019
【図１８】
2018530084.tif 000020
【図１９】
2018530084.tif 000021
【図２０】
2018530084.tif 000022
【図２１】
2018530084.tif 000023
【図２２】
2018530084.tif 000024
【図２３】
2018530084.tif 000025
【図２４】
2018530084.tif 000026
【図２５】
2018530084.tif 000027
【図２６】
2018530084.tif 000028
【図２７】
2018530084.tif 000029
【図２８】
2018530084.tif 000030
【図２９】
2018530084.tif 000031
【図３０】
2018530084.tif 000032
【図３１】
2018530084.tif 000033
【図３２】
2018530084.tif 000034
【図３３】
2018530084.tif 000035
【図３４】
2018530084.tif 000036
【図３５】
2018530084.tif 000037
【図３６】
2018530084.tif 000038
【図３７】
2018530084.tif 000039
【図３８】
2018530084.tif 000040
【図３９】
2018530084.tif 000041
【図４０】
2018530084.tif 000042
【図４１】
2018530084.tif 000043
【図４２】
2018530084.tif 000044
【図４３】
2018530084.tif 000045
【図４４】
2018530084.tif 000046
【図４５】
2018530084.tif 000047
【図４６】
2018530084.tif 000048
【図４７】
2018530084.tif 000049
【図４８】
2018530084.tif 000050
【図４９】
2018530084.tif 000051
【図５０】
2018530084.tif 000052
【図５１】
2018530084.tif 000053
【図５２】
2018530084.tif 000054
【図５３】
2018530084.tif 000055
【図５４】
2018530084.tif 000056
【図５５】
2018530084.tif 000057
【図５６】
2018530084.tif 000058
【図５７】
2018530084.tif 000059
【国際調査報告】
2018530084.tif 000060
2018530084.tif 000061
2018530084.tif 000062
2018530084.tif 000063