(57)【要約】  ネットワーク識別認証の方法は、通信装置の識別符号及びネットワーク運用パスワードを用いる。該ネットワーク運用パスワードは、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号の一部あるいは全部を保存することにより、上記ウェブサイトサーバ内のパスワード生成者により、生成される。通信装置の識別符号、及びネットワーク運用パスワードに対するネットワーク識別認証の結果は、ネットワーク識別認証システム宛に直接に送り返され、その結果、従来の“動的パスワード”認証方法において起こり得る、“フィッシング詐欺”または“中間者攻撃”が侵入する可能性を排除する。【選択図】図３
2016532936.tif 000002
【特許請求の範囲】
【請求項１】
通信装置の識別符号及びネットワーク運用パスワードを用いたネットワーク識別認証方法であって：
ａ．インターネット経由で特定のネットワークの特定の処理を実行するための特定のウェブサイトへのアクセス毎に、インターネットユーザは、通信装置を選択し、アクセスの要求される特定のウェブサイトの動的ウェブページ内に設けられる、特定の処理の識別符号用の項目に、前記特定の処理の対応する識別符号を入力するのに加えて、前記通信装置の識別符号用の項目に、前記通信装置の対応する識別符号を入力する様に、導かれる；
ｂ．前記特定のウェブサイトのウェブサイトサーバが、前記通信装置の識別符号、及び、前記特定の処理の識別符号を受信した後、前記ウェブサイトサーバ内のネットワーク運用パスワードの生成者は、前記特定の処理の識別符号の一部または全部を保存することにより、前記ネットワーク運用パスワードを生成し、該ネットワーク運用パスワード及び前記特定の処理の識別符号間の関連性を示す関連性指標を、前記動的ウェブページが表示された表示部上に表示すると共に、前記ウェブサイトサーバが、前記通信装置の識別符号、及び前記ネットワーク運用パスワードの双方を、前記ウェブサイトサーバの検証用データベース内に格納する；
ｃ．前記インターネットユーザは、前記動的ウェブページ上に表示される、ネットワーク運用パスワード及び前記特定の処理の識別符号間の関連性の記載を見ると、前記ネットワーク運用パスワードを認識し、前記通信装置から、前記特定のウェブサイトにより指定される受信端末宛に、メッセージ送信モードを介して、前記ネットワーク運用パスワードを自発的に送信する；
ｄ．前記受信端末は、前記通信装置からメッセージを受信した後、通信装置の対応する識別符号を取得し、前記検証用データベース内に格納される、通信装置の識別符号及びネットワーク運用パスワードの対応部分との比較照合のため、前記メッセージ内に含まれるネットワーク運用パスワードと共に、前記対応する識別符号を、前記特定のウェブサイトの検証用データベース宛に、送信し；通信装置の識別符号及びネットワーク運用パスワードの一致が検知されると、前記特定のウェブサイトの動的ウェブページにより、認証成功に対応する出力が実行され；通信装置の識別符号及びネットワーク運用パスワードの不一致が検知されると、前記動的ウェブページにより、認証失敗に対応する出力が実行される
の各工程を含むネットワーク識別認証方法。
【請求項２】
工程（ａ）における前記通信装置は、固定電話網内の電話であり、前記通信装置の識別符号は、該電話の電話番号である、請求項１に記載のネットワーク識別認証方法。
【請求項３】
工程（ａ）における前記通信装置は、携帯電話であり、前記通信装置の識別符号は、該携帯電話の携帯電話番号である、請求項１に記載のネットワーク識別認証方法。
【請求項４】
工程（ａ）における前記通信装置は、携帯電話であり、前記通信装置の識別符号は、該携帯電話のＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ：契約者識別モジュール）内のデータを含む、請求項１に記載のネットワーク識別認証方法。
【請求項５】
工程（ｂ）における、ネットワーク運用パスワード、及びウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号の関連性指標の表示手段は、ｅメール、ネットワーク通信音声／会話、遠隔通信音声／会話またはメッセージである、請求項１に記載のネットワーク識別認証方法。
【請求項６】
工程（ｂ）における、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号は、前記特定のウェブサイトのウェブサイトアドレスであり、対応するネットワーク運用パスワードは、前記特定のウェブサイトのウェブサイトアドレスの一部または全部である、請求項１に記載のネットワーク識別認証方法。
【請求項７】
工程（ｂ）における、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号は、ネットワーク銀行の銀行口座番号であり、対応するネットワーク運用パスワードは、前記ネットワーク銀行の銀行口座番号の一部または全部である、請求項１に記載のネットワーク識別認証方法。
【請求項８】
工程（ｂ）における、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号は、電子商取引の取引整理番号であり、対応するネットワーク運用パスワードは、前記電子商取引の取引整理番号の一部または全部である、請求項１に記載のネットワーク識別認証方法。
【請求項９】
工程（ｃ）における前記メッセージ送信モードは、音声／会話送信モードまたは静止画／動画送信モードにより置き換えられる、請求項１に記載のネットワーク識別認証方法。
【請求項１０】
工程（ｄ）における前記受信端末の電話番号は、遠隔通信短符号により置き換えられる、請求項１に記載のネットワーク識別認証方法。
【請求項１１】
工程（ｃ）における前記メッセージ送信モードは、ネットワーク通信メッセージ、遠隔通信メッセージ、及びＵＳＳＤ（Ｕｎｓｔｒｕｃｔｕｒｅｄ  Ｓｕｐｐｌｅｍｅｎｔａｒｙ  Ｓｅｒｖｉｃｅｓ  Ｄａｔａ：非構造付加サービスデータ）を含む、請求項１に記載のネットワーク識別認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本願は、２０１３年７月５日に出願された非特許文献１の利益を主張するものである。
【０００２】
本願は、通信装置の識別符号（コード）及びネットワーク運用パスワードを用いてネットワーク識別認証を行う方法、特に、従来の“動的パスワード”認証方法において生じる“フィッシング詐欺”または“中間者攻撃”のハッカー侵入により被る問題を解決することができる方法を提供する。
【背景技術】
【０００３】
近年、インターネットショッピング、ネットワークオンラインゲーム、ネットワーク金融取引、電子商取引等は、人々の日常生活において、不可欠または広く普及するに至っている。しかしながら、これと同時に、悪意のある破壊的行為またはサイバーハッカーによる妨害的行為もまた、益々広まりつつある。これらの破壊的行為または妨害的行為は、以下のカテゴリに分類することができる：
【０００４】
１．トロイの木馬プログラムの悪意のある利用：トロイの木馬またはトロイプログラムは、ユーザにとって好ましい機能を実行する様に見せて、代わりに、ユーザのコンピュータシステムへの不正アクセスを容易にするマルウェアである。コンピュータサイエンスの分野では、トロイの木馬は、一見適法の様に思えるが、破壊的な影響を及ぼす様に設計されるプログラムである。例えば、トロイの木馬は、パスワード情報を盗む、将来の不正エントリに対してシステムをより脆弱とする、または、ハードディスク内のプログラム若しくはデータを単純に破壊するために、用いられることがある。トロイの木馬が、標的のコンピュータシステム内に一旦組み込まれると、ハッカーは、コンピュータに対して遠隔アクセスをし、様々な作業（オペレーション）を実行することができる。
【０００５】
２．フィッシング詐欺：ＡＰＷＧ（Ａｎｔｉ−Ｐｈｉｓｈｉｎｇ  Ｗｏｒｋｉｎｇ  Ｇｒｏｕｐ）の定義によれば、フィッシングは、被害者を騙して、例えば、銀行の口座番号、クレジットカード情報等の様な個人の秘密情報を漏えいさせるために、適法なビジネスのｅメール及びウェブサイトになりすました、または、見せかけた偽のｅメール及びウェブサイトを経由して、電子通信において信頼ある存在に見せ掛けることにより、例えば、ユーザ名、パスワード、及びクレジトカード明細等の秘密情報を取得しようとする詐欺的な犯罪行為である。
【０００６】
３．中間者攻撃：暗号作成の分野において、中間者攻撃（ＭＩＴＭ攻撃）は、攻撃者が、被害者との間に独立した接続状態を形成し、被害者間でメッセージを転送させることにより、実際には、攻撃者が会話の全てを制御しているにも拘らず、被害者がプライベート接続の状態で相互に直接的に話していると信じ込ませる、能動的な盗聴の方法である。攻撃者は、多くの状況において容易に、２人の被害者間を行き来する全てのメッセージを傍受し、新たなメッセージを投入することができるため、攻撃者は、対話形式で、被害者のインターネットユーザを騙して秘密情報を取得し、実在の銀行ウェブサイトにより金融取引を実行して、被害者のインターネットユーザに対して、金銭的損失を負わせることができる。
【０００７】
従って、上述したタイプのネットワーク攻撃からの損失を抑制するために、動的なワンタイムパスワード（ＯＴＰ：Ｏｎｅ−Ｔｉｍｅ  Ｐａｓｓｗｏｒｄ）の方式により、対応策を講じることが提案されている。動的なワンタイムパスワードは、１つのログインのセッションまたはトランザクションに対してのみ有効であるため、従来からの記憶された静的パスワードと比較して、攻撃の影響を受け難い。上記ＯＴＰは、“ＯＴＰ動的パスワード認証団体（ユニット）”として知られる組織によるものであってもよい。ＯＴＰの生成及び配信に用いられる主要なアルゴリズムは、乱数（ランダム）性に基づく。動的パスワードは、インターネットユーザの各インターネットトランザクション毎に異なるパスワードを用いて、不規則な確率論的な方法により、生成される。侵入者の可能性のある者が、サービスにログインするため、あるいは、取引を行うために、既に使用したＯＴＰを記録しようとしても、該ＯＴＰはもはや無効であるため、彼または彼女は、該ＯＴＰを悪用することはできないであろう。その結果、たとえ、ハッカーが使用済みＯＴＰの傍受に成功したとしても、彼または彼女は、無効な使用済みＯＴＰを再使用して、あるいは、次なる有効な新しいＯＴＰを予測して、標的のインターネットユーザを危険にさらすことはできない。従って、上記ＯＴＰの有する予測不可能性、非再現性、及び１回限りの有効性という特徴は、ＯＴＰを、識別認証における問題を解決するための最も有効な認証手段の一つとすると共に、例えば、トロイの木馬プログラム、フィッシング、スパイウェア、ＭＩＴＭ（Ｍａｎ−Ｉｎ−Ｔｈｅ−Ｍｉｄｄｌｅ）等のマルウェアを介してハッカー攻撃により実行される様々なサイバー犯罪を抑制する。
【０００８】
動的パスワードを用いた従来の認証方法が、以下の工程（ステップ）を含む図１に示されている：
Ａ．インターネットユーザは、ユーザに発行される“アカウント番号”及び“パスワード”を取得するための“ＯＴＰ動的パスワード認証団体”の会員になるための登録書類を提出する；
Ｂ．上記インターネットユーザは、ウェブサイトアクセスブラウザにより、“ＯＴＰ動的パスワード認証団体”に関連する何れかのウェブサイトにアクセスし、“動的パスワード認証ウェブページ”をクリックする；
Ｃ．上記インターネットユーザは、会員登録書類に基づいて発行された“アカウント番号”及び“パスワード”を、“動的パスワード認証ウェブページ”内において対応する“アカウント番号”及び“パスワード”の項目（フィールド）にそれぞれ入力する；
Ｄ．“ＯＴＰ動的パスワード認証団体”は、上記インターネットユーザによる“アカウント番号”及び“パスワード”の入力を受けた後、一組の“動的パスワード”を生成し、電話をかけて、ショートメッセージ経由で、上記インターネットユーザにより指定された携帯電話宛に送信することにより、彼または彼女に、現在の“動的パスワード”を通知するであろう；
Ｅ．その後、上記インターネットユーザは、彼または彼女の携帯電話により上記ショートメッセージから受信された現在の“動的パスワード”を読んだ後、彼または彼女自身の現在の“動的パスワード”を、オンラインウェブサイトの“動的パスワード認証ウェブページ”内の“動的パスワード認証項目”に入力する；
Ｆ．上記オンラインウェブサイトは、“ＯＴＰ動的パスワード認証団体”のコンピュータ認証システムに、“動的パスワード”を転送し、ショートメッセージ経由で対象のインターネットユーザ宛に事前に提供された“動的パスワード”との比較照合処理を実行するであろう。上記“動的パスワード”との比較照合処理の実行中、上記オンラインウェブサイトの“動的パスワード認証ウェブページ”は、２つの“動的パスワード”が一致している場合には、“ログイン成功です”の文言（フレーズ）を通知する一方、一致していない場合には、“ログイン失敗です”の文言（フレーズ）を通知するであろう。
【０００９】
認証方法に基づく、上述した様な従来の動的パスワードは、幾つかの金融機関、オンラインゲーム、及び組織により採用されたが、該動的パスワードは、導入及び推進されて以降、その成長は、以下に説明する障壁により、２００７年から鈍化している：
１．携帯電話によるインターネットへのアクセス容易性が高まり、このことが、携帯電話宛に送信される動的パスワードを、より脆弱とさせつつある。第１の携帯向けウイルス“Ｃａｂｉｒ”及び第２の携帯向けウイルス“ＣｏｍｍＷａｒｒｉｏｒ”が、２００４年６月及び２００５年１月にそれぞれ生成された。上記“Ｃａｂｉｒ”は、感染した携帯電話に対し、ブルートゥースに対応した近傍の携帯電話を探して接続させ、接続された携帯電話宛に絶え間なく情報を送信させ、感染した携帯電話は、他のブルートゥース接続を探索し続けるため、バッテリを浪費する。上記“ＣｏｍｍＷａｒｒｉｏｒ”ウイルスは、１つの電話から他の電話に、あるいは、ｅメール経由で送信される画像、音声または動画のデータを有するテキストメッセージであるＭＭＳ（Ｍｕｌｔｉｍｅｄｉａ  Ｍｅｓｓａｇｉｎｇ  Ｓｅｒｖｉｃｅ）メッセージを介して複製可能な携帯電話ウイルスである。“ＣｏｍｍＷａｒｒｉｏｒ”が登場する前は、携帯電話ウイルスは、ブルートゥースによってのみ拡散したため、近傍の携帯電話のみが、その影響を被っていたが、“ＣｏｍｍＷａｒｒｉｏｒ”（ＭＭＳ）ウイルスは、全ての携帯電話に影響を及ぼし、ｅメールワームと同等の早さで潜在的に拡散し得るため、感染した携帯電話が絶え間なく送信するショートメッセージにより、多大な損害が発生する結果となる。２００７年７月に、スペイン警察局は、“Ｃａｂｉｒ”及び“ＣｏｍｍＷａｒｒｉｏｒ”を作成した２８才男性のハッカーを逮捕した。これら２つのウイルスの影響を受けたシンビアンベースのスマートフォンは、１１５０００台を超える。
【００１０】
２００７年以降、幾つかの携帯電話ウイルスは、自らを密かに隠す様に更に改良された。台湾における情報産業機関であるＭＩＣ（Ｍａｒｋｅｔ  Ｉｎｔｅｌｌｉｇｅｎｃｅ  ＆  Ｃｏｎｓｕｌｔｉｎｇ  Ｉｎｓｔｉｔｕｔｅ）は、現在の携帯電話ウイルスは、増殖のために、ショートメッセージ内に自らを隠すことができるほど巧妙であると指摘する。一旦、ユーザがショートメッセージを開くと、この様なマルウェアが、組み込まれて背後で密かに実行され、影響を受けた携帯電話内の情報を取得及び盗用すると共に、会話を密かに記録しさえする。更に悪いことに、この様なマルウェアは、例えば、個人のアドレス帳、ショートメッセージ、カレンダ、銀行口座の明細、パスワード等の重要な情報を、ユーザが全く気付かない様に静かに、複製（コピー）または削除してしまうことができる。上記工程Ｄにおける各“動的パスワード”は、電話のショートメッセージを介して、インターネットユーザ宛に送信されるので、一旦、ハッカーがスパイウェアを用いて標的のインターネットユーザの携帯電話に侵入すると、彼または彼女は、各“動的パスワード”を知ることができる。その後、ハッカーは、上記標的のインターネットユーザに容易に成りすまして、上記“ＯＴＰ動的パスワード認証団体”の認証システムを騙し、従来の動的パスワード認証方法の機能を無にすることができる。
【００１１】
２．上記工程Ｄに記載した様に、上記“ＯＴＰ動的パスワード認証団体”は、一組の“動的パスワード”を生成し、電話をかけて、ショートメッセージ経由で、上記インターネットユーザにより指定された携帯電話宛に、上記一組の“動的パスワード”を送信するであろう。問題は、上記ショートメッセージの費用が、“ＯＴＰ動的パスワード認証団体”と提携するインターネットサービスプロバイダ（ＩＳＰ：Ｉｎｔｅｒｎｅｔ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）に請求されること、及び、これにより、上記インターネットサービスプロバイダ（ＩＳＰ）が、通常のショートメッセージの費用だけでなく、競合他社やハッカーの作成するマルウェアにより被る異常または無効なショートメッセージの追加的な費用も、負担しなければならないことである。その結果、“ＯＴＰ動的パスワード認証機構”を利用することの利点は、予測不能な追加費用のために減少しており、従来の動的パスワード認証方法の利用度合いは鈍化しつつある。
【００１２】
３．上記工程Ｄに記載した様に、他の問題は、上記“ＯＴＰ動的パスワード認証団体”が、一組の“動的パスワード”を生成し、電話をかけて、ショートメッセージ経由で、上記インターネットユーザにより指定された携帯電話宛に、上記一組の“動的パスワード”を送信する時、ＯＴＰ送信が、即時性及び通信の成功が保証されないＭＴ（Ｍｏｂｉｌｅ  Ｔｅｒｍｉｎａｔｅｄ）モードを利用するため、重大な認証遅延及び／または認証誤りを引き起こす可能性のあることである。
【００１３】
４．更に、上記工程Ｄに記載した様に、上記“ＯＴＰ動的パスワード認証団体”が、一組の“動的パスワード”を生成し、電話をかけて、ショートメッセージ経由で、上記インターネットユーザにより指定された携帯電話宛に、上記一組の“動的パスワード”を送信するため、上記インターネットユーザは、如何なる時にも何れのユーザからの“ＯＴＰショートメッセージ”も受信可能な状態になければならない。このことが、攻撃者が、被害者に対して、詐欺的な“ＯＴＰショートメッセージ”を絶えず送信し、彼または彼女のインターネットアカウントまたは銀行口座が攻撃を受けていると思わせて、被害者をパニックに陥れる“ＯＴＰショートメッセージフィッシング”といった新たな詐欺的な犯罪を引き起こす。その後、攻撃者は、被害者を、自らの指示に従う様に導いて被害者を騙し、被害者の財産を取得する。
【００１４】
５．上記工程Ｆに記載した様に、上記オンラインウェブサイトは、“ＯＴＰ動的パスワード認証団体”のコンピュータ認証システムに、“動的パスワード”を転送し、ショートメッセージ経由で対象のインターネットユーザ宛に事前に提供された“動的パスワード”との比較照合処理を実行し、その結果として、上記オンラインウェブサイトの“動的パスワード認証ウェブページ”は、２つの“動的パスワード”が一致している場合には、“ログイン成功です”の文言（フレーズ）を通知する一方、一致していない場合には、“ログイン失敗です”の文言（フレーズ）を通知するであろう。この工程は、上記攻撃者が、上記被害者が理解できる如何なる記号も用いることなく、背後で密かに操作命令を修正する“中間者攻撃”の詐欺的犯罪を引き起こす。被害者が、上記オンラインウェブサイトの“動的パスワード認証ウェブページ”に“動的パスワード”を入力すると、該“動的パスワード”の比較照合処理は成功し、攻撃者は、上記被害者のインターネットアカウントまたは銀行口座を盗用することができる。
【００１５】
６．最後に、２０１２年に、ウイルスＺｅｕｓが変化した、同種の携帯版ウイルスＺｉｍｔｏを有するＥｕｒｏｇｒａｂｂｅｒと呼ばれる新たなウイルスが、ヨーロッパにおいて拡大し、イタリアの１６の銀行、スペインの７つの銀行、ドイツの６つの銀行、及びオランダの３つの銀行に影響を与えた。Ｅｕｒｏｇｒａｂｂｅｒ及びＺｉｍｔｏを組み合わせた攻撃モードは、被害者のコンピュータ及び携帯機器に感染して、該被害者の携帯電話メッセージ内の取引認証番号（ＴＡＮ：トランザクション  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）を傍受することにより、ネットワーク金融取引の安全性を高める機能を有する２要素認証の銀行防御機構を破壊する。攻撃者が上記取引認証番号（ＴＡＮ）を一旦取得すると、攻撃者は、被害者の銀行口座にあるお金を、６５６〜３２８，０００米ドルの範囲内の振込み額毎に、自己に割り当てられた銀行口座に自由に移すことができる。
【００１６】
上述した事情により、“動的パスワード”の現在の認証機構は、とめどなく現れる上述した電話への詐欺的行為を抑制及び停止することにより、ネットワークユーザを有効的に保護することはできず、上記詐欺的行為が席巻する状況に向かって、事態は益々悪化しつつある様である。上述した様なサイバー犯罪を抑制及び停止する方法を探し出すことは、ネットワークユーザを保護するために、極めて重要である。
【先行技術文献】
【特許文献】
【００１７】
【特許文献１】米国仮特許出願番号６１／８４３，１０２号
【発明の概要】
【課題を解決するための手段】
【００１８】
本発明の目的は、通信装置の識別符号及びネットワーク運用パスワードを用いたネットワーク識別認証方法を提供することであり、該方法は以下の工程（ステップ）を有する：
【００１９】
ａ．インターネット経由で特定のネットワークの特定の処理を実行するための特定のウェブサイトへのアクセス毎に、インターネットユーザは、前提条件として、通信装置、及び、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号を選択し、ウェブサイト、アカウント、トランザクションまたは他のサービスの対応する識別符号を、アクセスの要求される特定のウェブサイトの動的ウェブページ内に設けられる、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号用の項目に入力するのに加えて、上記通信装置の対応する所有者の識別符号を、上記通信装置の識別符号用の項目に入力する様に、導かれる；
【００２０】
ｂ．特定のウェブサイトのウェブサイトサーバが、通信装置の識別符号、及び、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号を受信した後、上記ウェブサイトサーバ内のネットワーク運用パスワードの生成者は、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号の一部あるいは全部を保存することにより、対応するネットワーク運用パスワードを直ちに生成し、ネットワーク運用パスワード、及びウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号間の関連性を示す関連性指標を、上記動的ウェブページが表示された表示部上に表示すると共に、その間に、上記通信装置の識別符号、及びネットワーク運用パスワードの双方を、上記ウェブサイトサーバの検証用データベース内に格納するであろう；
【００２１】
ｃ．上記インターネットユーザは、上記動的ウェブページ上に表示される、ネットワーク運用パスワード、及びウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号間の関連性の記載を見ることにより、上記ネットワーク運用パスワードを認識し、上記通信装置から、上記特定のウェブサイトにより指定される受信端末宛に、通信メッセージ送信モードを介して、上記ネットワーク運用パスワードを自発的に送信することができる；
【００２２】
ｄ．上記受信端末は、上記通信装置から通信メッセージを受信した後、通信装置の対応する識別符号を能動的に感知し、検証用データベース内に格納される、通信装置の識別符号及びネットワーク運用パスワードの対応部分との比較照合のため、上記通信メッセージ内に含まれるネットワーク運用パスワードと共に、上記対応する識別符号を、特定のウェブサイトの検証用データベース宛に、送信するであろう。通信装置の識別符号及びネットワーク運用パスワードの一致が検知されると、“認証成功です”の文言またはこれに類似する文言が、特定のウェブサイトの動的ウェブページ上に表示される一方、上記通信装置の識別符号及びネットワーク運用パスワードの不一致が検知されると、“認証失敗です”の文言またはこれに類似する文言が、同じ位置に表示されるであろう。
【００２３】
上述した方法において、上記ネットワーク運用パスワードは、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号の一部あるいは全部を保存することにより、上記ウェブサイトサーバ内のネットワーク運用パスワードの生成者によって生成される。通信装置の識別符号、及びネットワーク運用パスワードに対するネットワーク識別認証の結果は、従来の様にインターネットを経由することなく、ネットワーク識別認証システム宛に直接に送り返される。このため、従来の“動的パスワード”認証方法において起こり得る、“フィッシング詐欺”または“中間者攻撃”が侵入する可能性は無い。従って、かかる方法は、従来の“動的パスワード”認証方法において生じる“フィッシング詐欺”または“中間者攻撃”のハッカー侵入により被る問題を解決する。
【００２４】
本願発明の別の目的は、工程ｃ及びｄにおける利点を有する、通信装置の識別符号及びネットワーク運用パスワードを用いたネットワーク識別認証の方法を提供することであり、以下の通り：工程ｃでは、通信費用がネットワークユーザに請求される様に、すなわち、インターネットサービスプロバイダ（ＩＳＰ）がこの様な通信費用から解放され、ハッカーまたは競合他社から悪意あるサイバーウェアにより負わされる高額かつ追加的な通信費用を恐れる必要が無くなる様に、上記ネットワーク運用パスワードが、上記通信装置から、上記特定のウェブサイトにより指定される受信端末宛に、通信メッセージ送信モードを介して、自発的に送信される。従って、これらの事が、インターネットサービスプロバイダ（ＩＳＰ）が本願発明を採用することを、促進及び奨励するであろう。工程ｄでは、識別認証の際の比較照合のためのパラメータは、不一致が、通信装置の識別符号またはネットワーク運用パスワードの何れの不一致であるかに拘らず、不一致が検知された場合には識別認証が失敗する様に、通信装置の識別符号及びネットワーク運用パスワードを含む。この様な２つの認証パラメータを用いるため、本願発明のセキュリティレベルは、従来の“動的パスワード”認証方法により提供されるセキュリティレベルよりも遥かに高い。
【００２５】
本願発明の更なる目的は、通信装置の識別符号及びネットワーク運用パスワードを用いて、工程ｃにおける更なる利点を有するネットワーク識別認証の方法を提供することであり、以下の通り：工程ｃでは、上記ネットワーク運用パスワードが、上記通信装置から、上記特定のウェブサイトにより指定される受信端末宛に、通信メッセージ送信モードを介して、自発的に送信される。“フィッシング詐欺”または“中間者攻撃”の事象において、たとえハッカーが、変更されたアカウントの転送を実行するために、標的のインターネットユーザになりすまそうとしても、上記ネットワーク運用パスワードは、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号から導出されるため、識別認証に成功することはないであろう。また、上記ハッカーの銀行口座番号は、上記インターネットユーザにより入力された元の支払先の銀行口座番号とは異なるに違いない。従って、たとえハッカーが、犯罪目的で、標的のインターネットユーザになりすまそうとしても、本願発明は更に、上記ハッカーが識別認証を通過することを防止する。換言すれば、本願発明のセキュリティレベルは、特に、“フィッシング詐欺”または“中間者攻撃”による侵攻の事象において、従来の“動的パスワード”認証方法により提供されるセキュリティレベルよりも遥かに高い。
【００２６】
本願発明の更に別の目的は、通信装置の識別符号及びネットワーク運用パスワードを用いて、工程ｃにおける更なる利点を有するネットワーク識別認証の方法を提供することであり、以下の通り：工程ｃでは、ＭＴウェイよりも優先度の高いＭＯウェイにおいて、上記ネットワーク運用パスワードが、上記ネットワークユーザの携帯電話に表示される送信結果と共に、上記通信装置から、上記特定のウェブサイトにより指定される受信端末宛に、通信メッセージ送信モードを介して、自発的に送信される。従って、本願発明は、特に、ＯＴＰショートメッセージを受動的に受信する事象において、従来の“動的パスワード”認証方法により提供されるネットワーク識別認証よりも効果的なネットワーク識別認証を提供する。
【００２７】
本願発明の別の目的は、通信装置の識別符号及びネットワーク運用パスワードを用いて、工程ｃにおける他の利点を有するネットワーク識別認証の方法を提供することであり、以下の通り：工程ｃでは、上記ネットワーク運用パスワードが、上記通信装置から、上記特定のウェブサイトにより指定される受信端末宛に、通信メッセージ送信モードを介して、自発的に送信される。上記インターネットユーザは、ウェブサイト、アカウント、トランザクションまたは他のサービスに対して、如何なるＯＴＰメッセージも要求していないため、たとえハッカーが、フィッシング詐欺のために、標的のインターネットユーザ宛に、詐欺的なＯＴＰメッセージを送信しようとしても、“ＯＴＰフィッシング詐欺”が発生する可能性はない。従って、本願発明は更に、“ＯＴＰフィッシング詐欺”において、上記ハッカーが識別認証を通過することを防止する。
【図面の簡単な説明】
【００２８】
【図１】従来の動的パスワード認証方法における処理工程を示すフローチャートである。
【図２】本願発明の第１の例示的な実施形態に係る処理工程を示すフローチャートである。
【図３】上記図２に示した処理工程を実行可能なブロック図である。
【図４】本願発明の第２の例示的な実施形態に係る別の実行可能なブロック図である。
【発明を実施するための形態】
【００２９】
以下の処理工程（ステップ）を有する“通信装置の識別符号及びネットワーク運用パスワードを用いたネットワーク識別認証の方法”の第１の例示的な実施形態を示す図２及び図３を参照されたい：
【００３０】
ａ．インターネットＷ経由で特定のネットワーク５０の特定の処理を実行するための特定のウェブサイト２０へのアクセス毎に、インターネットユーザ１０は、前提条件として、通信装置３０、及び、ウェブサイト、アカウント、トランザクションまたは他のサービス５１の識別符号を選択し、ウェブサイト、アカウント、トランザクションまたは他のサービス５１の対応する識別符号を、アクセスの要求される特定のウェブサイト２０の動的ウェブページ２２内に設けられる、ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号用の項目２４に入力するのに加えて、上記通信装置の対応する所有者の識別符号３１を、上記通信装置の識別符号用の項目２３に入力する様に、導かれる；もし、インターネットユーザ１０が、通信装置の識別符号３１を入力したがらない場合、このことは、彼または彼女が、インターネットＷ上での識別認証サービスを利用しないことを選択したことを意味する；
【００３１】
ｂ．特定のウェブサイト２０のウェブサイトサーバ２１が、通信装置の識別符号３１、及び、ウェブサイト、アカウント、トランザクションまたは他のサービス５１の識別符号を受信した後、ウェブサイトサーバ２１内のネットワーク運用パスワードの生成者２１０は、ウェブサイト、アカウント、トランザクションまたは他のサービス５１の識別符号の一部あるいは全部を保存することにより、対応するネットワーク運用パスワード３２を直ちに生成し、保存されたネットワーク運用パスワード３２を、動的ウェブページ２２のネットワーク運用パスワード用の項目２５に格納し；その後、ネットワーク運用パスワード、及びウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号２１１間の関連性を示す関連性指標を、動的ウェブページ２２が表示された表示部上に表示すると共に、その間に、通信装置３０の識別符号３１、及びネットワーク運用パスワード３２の双方を、ウェブサイトサーバ２１の検証用データベース２６内に格納するであろう；
【００３２】
ｃ．上記インターネットユーザ１０は、（図３において符号Ｖに示す様に）、動的ウェブページ２２上に表示される、ネットワーク運用パスワード、及びウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号２１１間の関連性の記載を見ることＶにより、ネットワーク運用パスワード３２を認識し、通信装置３０から、特定のウェブサイト２０により指定される受信端末４０宛に、通信メッセージ送信モードを介して、ネットワーク運用パスワード３２を自発的に送信することができる；
【００３３】
ｄ．受信端末４０は、通信装置３０から通信メッセージを受信した後、通信装置３０の対応する識別符号３１を能動的に感知し、検証用データベース２６内に格納される、通信装置３０の識別符号３１及びネットワーク運用パスワード３２の対応部分との比較照合のため、上記通信メッセージ内に含まれるネットワーク運用パスワード３２と共に、上記対応する識別符号３１を、特定のウェブサイト２０の検証用データベース２６宛に、送信するであろう；通信装置の識別符号及びネットワーク運用パスワードの一致が検知されると、“認証成功です”の文言またはこれに類似する文言が、特定のウェブサイト２０の動的ウェブページ２２上に表示される一方、通信装置の識別符号及びネットワーク運用パスワードの不一致が検知されると、“認証失敗です”の文言またはこれに類似する文言が、同じ位置に表示されるであろう。
【００３４】
上記工程ａでは、通信装置３０が固定電話網内の電話である場合、通信装置３０の対応する識別符号３１は、その電話番号であるのに対し、通信装置３０が携帯電話である場合、通信装置３０の対応する識別符号３１は、その携帯電話番号またはそのＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ：契約者識別モジュール）内に存在するデータである。
【００３５】
上記工程ｂでは、ウェブサイト、アカウント、トランザクション若しくは他のサービス５１の識別符号が、特定のウェブサイト２０のウェブサイトアドレスである場合、対応するネットワーク運用パスワード３２は、ネットワーク運用パスワードの生成者２１０により保存される、特定のウェブサイト２０のウェブサイトアドレスの一部または全部であり；ウェブサイト、アカウント、トランザクション若しくは他のサービス５１の識別符号が、ネットワーク銀行の銀行口座である場合、通信装置３０の対応するネットワーク運用パスワード３２は、ネットワーク運用パスワードの生成者２１０により保存される、ネットワーク銀行の銀行口座の一部または全部であり；あるいは、ウェブサイト、アカウント、トランザクションまたは他のサービス５１の識別符号が、電子商取引の取引整理番号（トランザクションシリアルナンバー）である場合、通信装置３０の対応するネットワーク運用パスワード３２は、ネットワーク運用パスワードの生成者２１０により保存される、上記電子商取引の取引整理番号の一部または全部である。
【００３６】
上記工程ｃでは、上記通信メッセージ送信モードは、ＵＳＳＤ（Ｕｎｓｔｒｕｃｔｕｒｅｄ  Ｓｕｐｐｌｅｍｅｎｔａｒｙ  Ｓｅｒｖｉｃｅｓ  Ｄａｔａ：非構造付加サービスデータ）を有する通信音声／会話送信モード、通信静止画／動画送信モードまたはネットワークメッセージ送信モードにより代替可能である。
【００３７】
更に、上記工程ｄでは、電話番号または遠隔通信短符号の何れかが、媒体広告の伝達により、公衆に利用可能となる様に、受信端末４０の電話番号は、遠隔通信短符号により代替可能である。
【００３８】
従って、インターネットユーザ１０が、インターネットＷ（例えば、ネットワーク銀行）を介して特定のウェブサイト２０にアクセスし、例えば、特定のアカウント転送等のために特定のネットワーク５０の処理を実行し、彼または彼女が、例えば、“１２３４５６７８９”の携帯電話番号を用いて、通信装置３０として、適法な携帯電話を選択する際、その後に、通信装置３１の対応する所有者の識別符号のために要求される入力は、特定のウェブサイト２０の動的ウェブページ２２の、通信装置３０の識別符号用の項目内に入力される“１２３４５６７８９”である。次に、特定の支払先口座の割り当てられた銀行口座番号が“１１２２３３４４５５６６”である場合、その後に、特定のネットワーク５０の特定の処理の対応する所有者の識別符号のために要求される入力は、特定のウェブサイト２０の動的ウェブページ２２の、特定のネットワーク５０の特定の処理の識別符号用の項目内に入力される“１１２２３３４４５５６６”である：
【００３９】
特定のウェブサイト２０のウェブサイトサーバ２１が、通信装置の識別符号３１“１２３４５６７８９”、及び、特定のネットワーク５０の特定の処理の識別符号“１１２２３３４４５５６６”を受信した後、特定のウェブサイト２０のウェブサイトサーバ２１内のネットワーク運用パスワードの生成者２１０は、特定のネットワーク５０の特定の処理の識別符号の一部“４４５５６６”を保存することにより、対応するネットワーク運用パスワード３２を直ちに生成し、保存されたネットワーク運用パスワード３２“４４５５６６”を、動的ウェブページ２２のネットワーク運用パスワード用の項目２５に格納し；その後、該ネットワーク運用パスワード３２“４４５５６６”を、動的ウェブページ２２のネットワーク運用パスワード、及びウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号２１１の関連性指標内に表示すると共に、その間に、通信装置の識別符号３１“１２３４５６７８９”、及びネットワーク運用パスワード３２“４４５５６６”の双方を、ウェブサイトサーバ２１の検証用データベース２６内に格納するであろう；
【００４０】
次に、上記インターネットユーザ１０は、特定のウェブサイト２０の動的ウェブページ２２上に表示される、ネットワーク運用パスワード、及びウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号２１１間の関連性を示す関連性指標を見ることにより、ネットワーク運用パスワード３２“４４５５６６”を認識するであろう。このとき、上記インターネットユーザ１０は、通信装置３０の識別符号３１としての“１２３４５６７８９”を、ネットワーク運用パスワード３２としての“４４５５６６”と共に、彼または彼女の通信装置３０から、特定のウェブサイト２０により指定される受信端末４０宛に、通信メッセージ送信モードを介して、送信することができる。これにより、ネットワーク銀行ウェブサイトにアクセスして口座からの振替えを開始するための識別認証が可能となる。
【００４１】
その結果、“フィッシング詐欺”も“中間者攻撃”も無い事象において、ハッカーは、“１２３４５６７８９”と同じ識別符号または通信装置３０と同じ識別符号３１を有する携帯電話を容易に入手することができないため、標的のインターネットユーザ１０の携帯電話番号“１２３４５６７８９”を既に知っているハッカーでさえ、識別認証を通過することは依然としてできない。従って、ハッカーは、上記識別認証を通過して“１２３４５６７８９”になりすまし、犯罪目的で、標的のインターネット銀行ウェブサイトにアクセスすることはできない。
【００４２】
同様に、ハッカーが口座振替えを実行するために標的のインターネットユーザ１０になりすまそうとする“フィッシング詐欺”または“中間者攻撃”の事象においては、ネットワーク運用パスワード３２が、特定のネットワーク５０の特定の処理の識別符号から導出されるため、ハッカーは、識別認証を通過することができない。また、上記ハッカーの銀行口座番号は、インターネットユーザ１０により入力された元の支払先の銀行口座番号とは異なるに違いない。従って、たとえハッカーが、犯罪目的で、標的のインターネットユーザ１０になりすまそうとしても、本願発明は更に、上記ハッカーが識別認証を通過することを防止する。
【００４３】
このため、本願発明のセキュリティレベルは、特に、“フィッシング詐欺”または“中間者攻撃”の事象において、従来の“動的パスワード”認証方法により提供されるセキュリティレベルよりも遥かに高い。従って、本願発明は、全てのインターネットユーザに対し、インターネット取引を実行するための容易かつ安全な方法を提供する。
【００４４】
図４を更に参照すると、上記工程ｂでは、ネットワーク運用パスワード、及びウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号２１１の関連性指標の表示手段は、ネットワークユーザ１０に通知するためのｅメール３３ａ、ネットワーク通信音声／会話３３ｂ、遠隔通信音声／会話３３ｃまたはネットワーク通信メッセージ３３ｄである。
【符号の説明】
【００４５】
１０      インターネットユーザ
２０      ウェブサイト
２１      ウェブサイトサーバ
２２      動的ウェブページ
２３      通信装置の識別符号用項目
２４      ウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号用項目
２５      ネットワーク運用パスワード用項目
２６      検証用データベース
３０      通信装置
３１      識別符号
３２      ネットワーク運用パスワード
３３ａ    ｅメール
３３ｂ    ネットワーク通信音声／会話
３３ｃ    遠隔通信音声／会話
３３ｄ    ネットワーク通信メッセージ
４０      受信端末
５０      ネットワーク
５１      ウェブサイト、アカウント、トランザクションまたは他のサービス
２１０    ネットワーク運用パスワードの生成者
２１１    ネットワーク運用パスワード、及びウェブサイト、アカウント、トランザクションまたは他のサービスの識別符号
Ｖ        識別符号間の関連性の記載を見ること
Ｗ        インターネット
【図１】
2016532936.tif 000003
【図２】
2016532936.tif 000004
【図３】
2016532936.tif 000005
【図４】
2016532936.tif 000006
【国際調査報告】
2016532936.tif 000007